bugku 账号被盗了

第一步：打开链接发现是一个网页 想到抓包
第二步：打开burpsuit

第三步：显示false，改成true ，试试看

第四步：得到一个网站链接打开，打开后自动下载一个叫123.exe的文件 发现是一个游戏网站

第五步：根据大佬的提示跟游戏有关的，利用wireshark分析一下 筛选tcp流追踪一下User和pass

第六步：发现了存在base64加密文字

第七步：在线解密得到 bkctftest@163.com a123456
登录163邮箱 得到flag
flag{182100518+725593795416}