buuctf misc 刷题记录

目录

流量中

目录

流量中的线索

 荷兰宽带数据泄露

后门查杀

webshell后门

被劫持的神秘礼物

---

 

---

流量中的线索

下载后解压是一个数据包

过滤http追踪http

导出文件

 下载下来打开fenxi.php发现最后有=

猜测是base64

在浏览器栏输 data:image/png;base64, 编码内容可以直接看到图片

 荷兰宽带数据泄露

使用 RouterPassView 1.88 中文免费版

下载地址：https://www.onlinedown.net/soft/104401.htm

Ctrl + F username

包上flag{}就是flag了

后门查杀

下载文件解压后得到个

通过d盾扫一下就可以得到flag

查看已知后门文件

包上flag{}即可

webshell后门

下载之后解压缩得到文件夹

利用d盾扫描

 查看已知后门即可得到flag

 flag{ba8e6c6f35a53933b871480bb9a9545c}

被劫持的神秘礼物

 下载得到数据包

打开后过滤http

追踪hhtp流

就可以得到用户 密码

MD5一下

flag{1d240aafe21a86afc11f38a45b541a49}