题目：野兽前辈想玩游戏，但是hacker妨碍了他连上无线网，前辈发出了无奈的吼声。
附件：是一加密的无线抓包的文件
解题步骤：
步骤一：获取密码
aircrack-ng cacosmia.cap -w a.txt
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-oupD9ge1-1577974725703)(attach/ctf6.jpg)]](https://i-blog.csdnimg.cn/blog_migrate/2247f539d91ab36ed0b29c8010ed35f3.jpeg)
步骤二：解密数据包
Beacon作为一个广播数据包，是一个AP向所有无线设备通知存在一个可用的AP，涵盖了一个AP大量的配置参数信息。通过过滤管理帧来快速获取SSID。
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ya4PFqGn-1577974725704)(attach/ctf7.jpg)]](https://i-blog.csdnimg.cn/blog_migrate/db5e063adef9fb179d3bb43feb750a4c.jpeg)
airdecap-ng cacosmia.cap -e mamawoxiangwantiequan -p 12345678
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-NVHeJuRU-1577974725705)(attach/ctf8.jpg)]](https://i-blog.csdnimg.cn/blog_migrate/b59f27283d6d5f06bfe08b81f5e83e3c.jpeg)
步骤三：分析数据包
用 Wireshark 看流量，找到 POST 了三张 png 图片，但是结尾隐写了一个压缩包 flag.zip，里面包含 flag.txt。
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-EqJh0IPY-1577974725706)(attach/ctf9.jpg)]](https://i-blog.csdnimg.cn/blog_migrate/0e746c5ae80992ce8fd62a9d9b89af3a.jpeg)
步骤四：导出图片
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-s9EhUwNk-1577974725706)(attach/ctf10.jpg)]](https://i-blog.csdnimg.cn/blog_migrate/609321d9892ff0b212dafd4ed852f70a.jpeg)
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3cZrRsxF-1577974725707)(attach/ctf11.jpg)]](https://i-blog.csdnimg.cn/blog_migrate/068edb317800c9ecd7eacb2332489b5b.jpeg)
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-TEgpjgoD-1577974725707)(attach/ctf12.jpg)]](https://i-blog.csdnimg.cn/blog_migrate/3a8f546b116fdadd8b33d42b0f17413d.jpeg)
步骤五：分离压缩包
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-z01aSBwi-1577974725708)(attach/ctf13.jpg)]](https://i-blog.csdnimg.cn/blog_migrate/b6a113119117f34ea760030c1470f7ff.jpeg)
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-aj5zzBrE-1577974725709)(attach/ctf14.jpg)]](https://i-blog.csdnimg.cn/blog_migrate/e6bcacad7f8f9474910ede64632f97ec.jpeg)
步骤六:获取解压密码并解压压缩包
导出png 图片文件，分离 flag.zip，需要密码才能解压。
回到 POST 请求，在 Cookie 里找到一个 hint
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Wa2XPZBZ-1577974725709)(attach/ctf15.jpg)]](https://i-blog.csdnimg.cn/blog_migrate/71b754adb23afaec745fa0890e258073.jpeg)
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-0G9X3dtB-1577974725711)(attach/ctf16.jpg)]](https://i-blog.csdnimg.cn/blog_migrate/2ec297175bfe166a125dbcd57163433f.jpeg)
ping 有icmp方式，如果 ping 域名时，会请求 dns 解析成 ip。
这里大胆猜测 ping 的就是域名，所以直接找 dns 记录。
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-r1Zt8FIb-1577974725711)(attach/ctf17.jpg)]](https://i-blog.csdnimg.cn/blog_migrate/af26cd822214184ab2dc5ffb42efcf96.jpeg)
步骤七：获取flag
解压密码：26rsfb.dnslog.cn
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-k3M7LTJB-1577974725711)(attach/ctf18.jpg)]](https://i-blog.csdnimg.cn/blog_migrate/919f964927c200e339462a609c935599.jpeg)
583
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
