CCTF重邮（绿盟）杯_数据包分析
0X00 流量啊
这道题考的是数据流的分析以及文件的提取。下载下来的是一个流量包，用wireshark打开，检查流，发现在NO（79~93）这一段时间实在上传一个文件，跟踪TCP流。
看到这是在上传一个rar压缩包，而且压缩包里面还有个flag.png。从流中把这个压缩包提取出来，选择导出对象（HTTP），后缀改为RAR。
这篇博客介绍了CCTF重邮（绿盟）杯中关于数据包分析的挑战。作者通过分析流量包，发现了上传的RAR压缩包，并成功从中提取出flag.png。在寻找解压密码的过程中，通过对流量数据的全局搜索，找到了关键信息。最终，通过Ziperello爆破得到密码，解压得到隐藏的flag。
最低0.47元/天 解锁文章
扫一扫
966
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
