一次线上ctf的网络协议分析

最新推荐文章于 2021-10-05 10:45:45 发布

punishedhaha

最新推荐文章于 2021-10-05 10:45:45 发布

阅读量600

点赞数 1

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_51061902/article/details/110680097

版权

拿到的是两个东西
在这里插入图片描述

我们先看secret.log
很多乱码但是有一串16进制数

在这里插入图片描述

把这段复制下来，我们放到HxD看
点击新建，直接粘贴
在这里插入图片描述

发现不对，观察头部，发现少了一个数（5）
因为加上5就是一个rar头部
即
在这里插入图片描述

导出来，改成ya.rar
在这里插入图片描述

要密码
我们看password.pcapng
输入过滤找post
在这里插入图片描述

有些很奇怪的东西
在这里插入图片描述

查询后知道这是jsfuck加密
先点击追踪符
在这里插入图片描述

然后再选tcp流
在这里插入图片描述

这么个东西
直接sava到桌面，后缀就用txt
拉倒jsfuck部分
在这里插入图片描述

中间有奇怪的乱码，删除
在这里插入图片描述

把这些括号什么的东西复制下来，就是这些jsfuck加密后的东西，我们拿到火狐解密就可以了
打开火狐控制台粘贴上去
在这里插入图片描述

快啊
把密码送到压缩包

在这里插入图片描述

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
一次线上ctf的网络协议分析

拿到的是两个东西我们先看secret.log很多乱码但是有一串16进制数把这段复制下来，我们放到HxD看点击新建，直接粘贴发现不对，观察头部，发现少了一个数（5）因为加上5就是一个rar头部即导出来，改成ya.rar要密码我们看password.pcapng输入过滤找post有些很奇怪的东西查询后知道这是jsfuck加密先点击追踪符然后再选tcp流这么个东西直接sava到桌面，后缀就用txt拉倒jsfuck部分中间有奇怪的乱码，删除把这些括号什
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。