从零开始做题：logtime

最新推荐文章于 2024-10-10 08:30:00 发布

网络安全我来了

最新推荐文章于 2024-10-10 08:30:00 发布

阅读量299

点赞数 2

分类专栏： Misc 杂项文章标签：网络安全系统安全安全

本文链接：https://blog.csdn.net/weixin_44626085/article/details/140280724

版权

Misc 杂项专栏收录该内容

37 篇文章 0 订阅

订阅专栏

题目

给出1个pcapng文件

解题

wireshark打开题目流量包，在TCP流中发现flag.zip压缩包流量，将flag.zip提取到本地，解压的过程中需要解压密码，接着观察流量
在这里插入图片描述

import pyshark
import re
pcapFilePath = 'logtime.pcapng'
pcapFilter = 'http.response'

capture = pyshark.FileCapture(pcapFilePath,display_filter=pcapFilter)

username = ''
password = ''
for packet in capture:
    try:
        data = packet.layers[3].file_data
        if '!=' in data and 'CAST(password AS NCHAR)' in data:
            num = re.findall(r'\)\)!=(.*?),0,1\)\)\)\)',data)
            password += chr(int(num[0]))
    except:
        pass

print(password)
#pAsswoRdPa55W0rD

┌──(holyeyes㉿kali2023)-[~/Misc/题目/zulu]
└─$ python logtime.py
pAsswoRdPa55W0rD
                                                                          
┌──(holyeyes㉿kali2023)-[~/Misc/tool-misc]
└─$ java -jar Stegsolve.jar

在这里插入图片描述

┌──(holyeyes㉿kali2023)-[~/Misc/tool-misc/cloacked-pixel]
└─$ python2 lsb.py extract flag.png out.txt lSbcLoAck
[+] Image size: 590x416 pixels.
[+] Written extracted data to out.txt.

DASCTF{d7a9874ac29cbc1613f29120e79e6327}