【愚公系列】2021年11月 攻防世界-簡單題-MISC-012(功夫再高也怕菜刀)總結

文章目錄

一、功夫再高也怕菜刀

二、答題步驟

下載下傳附件得到：acfff53ce3fa4e2bbe8654284dfc18e1.pcapng檔案

總結

檔案：打開題目附件

使用foremost進行檔案分解得到

發現flag在裡面但解壓需要密碼

使用wireshirk抓包工具打開pcapng檔案分析流量

輸入tcp contains "flag"查找相關的包，找到後追蹤tcp流

複制FFDB開頭到FFD9結尾字元串

用winhex粘貼得到圖檔

解壓檔案最後得到

flag{3OpWdJ-JP6FzK-koCMAK-VkfWBq-75Un2z}

• winhex
• foremost