查看: 1789|回复: 5

[Misc] 第四届山东省网络安全技能大赛_Misc_被偷走的文件

[复制链接]

3

主题

13

帖子

2

精华

中级会员

Rank: 8Rank: 8

学币
49
荣耀
0
rank
122
违规
0
发表于 2020-7-11 03:48:03 | 显示全部楼层 |阅读模式

相关题目:

♦ 被偷走的文件

本帖最后由 觞夜 于 2020-7-13 04:11 编辑

试了几种方法这是我认为比较简洁的一种,分享给大家。
1. 过滤关键词flag,发现ftp传送了个rar压缩包

被偷走的文件

被偷走的文件

2.ctrl+F直接检索rar文件,发现数据帧

被偷走的文件

被偷走的文件

3.追踪tcp流,发现一段数据

被偷走的文件

被偷走的文件

被偷走的文件

被偷走的文件

4.改为原始码,保存为rar文件

被偷走的文件

被偷走的文件

5.打开文件发现需要密码,拖入破解工具破解密码,破解到的密码为:5790

被偷走的文件

被偷走的文件

6.打开txt文件发现flag
flag{6fe99a5d03fb01f833ec3caa80358fa3}

被偷走的文件

被偷走的文件


温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的最好奖励,还可以获得学币奖励,请尊重作者的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。
学逆向论坛-免费的逆向学习论坛
发表于 2020-7-11 21:05:36 | 显示全部楼层
题目投稿和分析文章(writeup)的标题格式:比赛名称_年份_题目类型_题目名称 例如:wctf_2019_crypto_解密
论坛交流群:672619046

0

主题

204

帖子

0

精华

解密专家

Rank: 16

学币
637
荣耀
0
rank
0
违规
0

神出鬼没

    发表于 2020-7-12 22:52:18 | 显示全部楼层
    啥也不说了,加入收藏!
    学逆向论坛-免费的逆向学习论坛

    0

    主题

    39

    帖子

    0

    精华

    中级会员

    Rank: 8Rank: 8

    学币
    113
    荣耀
    0
    rank
    0
    违规
    0

      发表于 2020-7-17 06:26:50 | 显示全部楼层
      非常不错啊,感谢楼主无私的共享精神!
      学逆向论坛-免费的逆向学习论坛

      0

      主题

      2

      帖子

      0

      精华

      初级会员

      Rank: 4

      学币
      3
      荣耀
      0
      rank
      20
      违规
      0

        发表于 2020-7-24 22:26:11 | 显示全部楼层
        很好学习了 书都而很详细
        学逆向论坛-免费的逆向学习论坛

        0

        主题

        1

        帖子

        0

        精华

        初级会员

        Rank: 4

        学币
        7
        荣耀
        0
        rank
        40
        违规
        0

          发表于 2020-7-31 20:38:03 | 显示全部楼层
          啥也不说了,加入收藏!
          学逆向论坛-免费的逆向学习论坛
          微信公众号
          快速回复 返回顶部 返回列表