2024长城杯-第五场-流量分析wp 查看了一下流量包里的协议包，发现只有TLS协议进行了加密。使用冰蝎4.0自带的解密脚本进行解密，协议名称那里根据前面发现的代码判断出是xor+base64。先把这段数据放入冰蝎进行解密，然后把这个cmd变量的这段base64进行解码，发现将这段串数字输入到文件中，文件名带有passwd。得到了flag{Keep_going_jpg}，但是这个flag是错误的。但是这个flag里面的内容就是图片的文件名+文件后缀。说明解题还是看这个图片。查看那个key文件，拖入十六进制查看工具发现这个是RSA加密的key。
关注
