安全杂项(MISC)
MISC 的全称是 miscellaneous 杂乱无章的意思,其中的题目可能涉及,流量分析,取证,人肉,大数据统计,等等。
wireshark
- 分值:200
- 附件:55ed7cafd1e91.zip
黑客通过wireshark抓到管理员登陆网站的一段流量包(管理员的密码即是答案)
解压后是一个pcap数据包,看到登录应该找HTTP POST请求了,用wireshark打开搜索即可得到答案
flag:ffb7567a1d4f4abdffdb54e022f8facd
小明的保险箱
- 分值:300
- 附件:55ed7cafab1b9.jpg
小明有一个保险箱,里面珍藏了小明的日记本,他记录了什么秘密呢?。。。告诉你,其实保险箱的密码四位纯数字密码。(答案格式:flag{答案},只需提交答案)
附件图片
没看出什么,丢binwalk
分析一下含RAR,应该是用copy
合成了
四位纯数字,写个批处理直接拖进去爆破,1000到9999没有出来时注意密码补零:
@echo off
title Rar Password Cracker
mode con: cols=47 lines=20
copy "C:\Program Files\WinRAR\Unrar.exe"
SET PSWD=9999
SET DEST=%TEMP%\%RANDOM%
MD %DEST%
:RAR
cls
SET FILE=%1
IF EXIST "%FILE%<