2022i春秋-冬季赛nan’s analysis
下载附件,在tcp的0流可以看到一个keyisChunqiuGame00504
在3流处得到压缩包,密码不是上面那个,后面对附件找了几个小时都没发现压缩包密码,我是笨比。后面才看到有在线环境。
然后找到shell.php
提示这里有隐藏信息,通过网站访问可以发现异常
知道是零宽隐写,根据特征来选择网站,这里用到这个网站Zero Width Lib (yuanfux.github.io)
写脚本爆破压缩包密码
得到0504050405040504
查看根目录下的tips可以知道要切换到root用户,我们需要找到密码
继续找全局隐藏文件,使用命令ls -al -R可以查看当前目录下所有文件,包括子目录下文件
对隐藏文件.index.php查看
发现进行了混淆和加密,通过分析代码,得到代码结果
Base64解得到aes加密的root密码
然后aes解密,key为前面流量分析发现的,iv为压缩包密码
后面切换root用户cat /flag即可。
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 无需6万激活码!GitHub神秘组织3小时极速复刻Manus,手把手教你使用OpenManus搭建本
· Manus爆火,是硬核还是营销?
· 终于写完轮子一部分:tcp代理 了,记录一下
· 别再用vector<bool>了!Google高级工程师:这可能是STL最大的设计失误
· 单元测试从入门到精通