广西首届网络安全选拔赛 MISC Wirteup

安全杂项(MISC)

MISC 的全称是 miscellaneous 杂乱无章的意思，其中的题目可能涉及，流量分析，取证，人肉，大数据统计，等等。

wireshark

• 分值：200
• 附件：55ed7cafd1e91.zip

黑客通过wireshark抓到管理员登陆网站的一段流量包（管理员的密码即是答案)

解压后是一个pcap数据包，看到登录应该找HTTP POST请求了，用wireshark打开搜索即可得到答案

flag:ffb7567a1d4f4abdffdb54e022f8facd

小明的保险箱

• 分值：300
• 附件：55ed7cafab1b9.jpg

小明有一个保险箱，里面珍藏了小明的日记本，他记录了什么秘密呢？。。。告诉你，其实保险箱的密码四位纯数字密码。（答案格式：flag｛答案｝，只需提交答案）

附件图片

没看出什么，丢binwalk分析一下含RAR，应该是用copy合成了

四位纯数字，写个批处理直接拖进去爆破，1000到9999没有出来时注意密码补零：

@echo off
title Rar Password Cracker
mode con: cols=47 lines=20
copy "C:\Program Files\WinRAR\Unrar.exe"
SET PSWD=9999
SET DEST=%TEMP%\%RANDOM%
MD %DEST%
:RAR
cls
SET FILE=%1
IF EXIST "%FILE%<