5.buuoj-misc-数据包中的线索2024-04-05

流量分析题
下载附件，解压，发现是一个.pcapng文件
用wireshark打开

先追踪最大的流量包

发现中间有一大串信息，只包含大小写英文字母，数字，‘/’和‘+’，最后还有个‘=’，极有可能是base64编码后的数据
我们将1513c后面的这段信息保存到‘data’文件中，写个脚本还原

import base64

with open('flag','wb') as f:
    with open('data','rb') as d:
        data = d.read()
        f.write(base64.b64decode(data))

运行一下，得到flag文件，尝试以文本形式打开，发现文本形式为乱码
使用010editor查看文件头，或者直接猜测，大概率为png，jpg，zip，rar，wav，mp3等文件
当更名为flag.png时可正常打开，出现flag

得到flag{209acebf6324a09671abc31c869de72c}

posted @ 2024-04-05 17:21 zzkkk1h 阅读(109) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

相关博文：

· buuctf-misc-被嗅探的流量

· buuctf-misc-wireshark

· MISC流量分析caidao.pcapng

· CTF学习(14)MISC(数据包中的线索)

· 一道简单的流量分析

昵称： zzkkk1h
园龄： 1年2个月
粉丝： 0
关注： 0

2025年3月

日

一

二

三

四

五

六

zzkkk1h

buuoj-misc-数据包中的线索