BUUCTF Misc 被偷走的文件 & snake

目录

被偷走的文件

snake


被偷走的文件

下载文件

wireshark打开,搜索flag字符串

BUUCTF Misc 被偷走的文件 & snake_第1张图片

可以看到一个带有flag.rar的FTP包进行TCP流追踪

BUUCTF Misc 被偷走的文件 & snake_第2张图片

看来流量中有flag.rar,使用kali中的foremost进行文件分离

发现一个文件夹内有一个需要密码的压缩包BUUCTF Misc 被偷走的文件 & snake_第3张图片

密码是5790,解压

BUUCTF Misc 被偷走的文件 & snake_第4张图片

得到flag              flag{6fe99a5d03fb01f833ec3caa80358fa3}

snake

下载文件

BUUCTF Misc 被偷走的文件 & snake_第5张图片

使用010 editor打开,感觉有文件包含,使用binwalk工具查看并分离

BUUCTF Misc 被偷走的文件 & snake_第6张图片

查看分离文件,有一个压缩包

BUUCTF Misc 被偷走的文件 & snake_第7张图片

解压得到cipher和key两个文件,用010打开这两个文件

BUUCTF Misc 被偷走的文件 & snake_第8张图片

可以发现key的内容是一串base64编码内容(ciper的内容没看明白) ,复制到base64在线

BUUCTF Misc 被偷走的文件 & snake_第9张图片

复制这个问题,bing一下

BUUCTF Misc 被偷走的文件 & snake_第10张图片

anaconda应该是key值,cipher是密文,但还不知道是什么加密,抱着试一试的态度百度一下

BUUCTF Misc 被偷走的文件 & snake_第11张图片

还真有这个加密,查找serpent在线加解密的网站   :Serpent Encryption – Easily encrypt or decrypt strings or files (online-domain-tools.com)

BUUCTF Misc 被偷走的文件 & snake_第12张图片

得到flag              flag{who_knew_serpent_cipher_existed}

你可能感兴趣的:(BUUCTF,Misc,安全)