目錄
題目鏈接：
題目解析：
獲得flag：
題目鏈接：
https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=1&id=5459&page=6
題目解析：
得到一個(gè)流量包，打開看得眼花，先關(guān)注http
一個(gè)個(gè)追蹤，先看到一個(gè)網(wǎng)站tools.jb51.net/aideddesign/img_add_info
打開之后發(fā)現(xiàn)是一個(gè)圖片加密解密的網(wǎng)站，
?導(dǎo)出全部http對(duì)象，保存出來(lái)。
?全部導(dǎo)出之后，發(fā)現(xiàn)一個(gè)png格式的風(fēng)景照，和兩個(gè)較大的文件
?因?yàn)閜ng格式的風(fēng)景照沒(méi)有更多線索，猜測(cè)可能和png格式有關(guān)，將兩個(gè)較大文件改成png格式。
?將文件拖進(jìn)hex editor中Ctrl+F搜索，需要將搜索方式改為hex搜索
PNG圖片固定以 89 50 4E 47 0D 0A 1A 0A （4個(gè)字節(jié)）開頭49 45 4E 44--IEND結(jié)尾
?查詢16進(jìn)制8950 搜索到png頭，將之前沒(méi)用的數(shù)據(jù)刪除；再查詢png結(jié)尾49 45 4e 44刪除多余部分另存為.png。
?是一個(gè)鑰匙圖片，將第二個(gè)文件也使用hex editor更改為png格式，轉(zhuǎn)化之后查看也是一個(gè)風(fēng)景照?qǐng)D片，而轉(zhuǎn)化后的圖片比另一個(gè)一樣的風(fēng)景照文件大小大了很多，而且之前發(fā)現(xiàn)一個(gè)圖片加解密的網(wǎng)站，所以這個(gè)轉(zhuǎn)化后的風(fēng)景照應(yīng)該是有加密的信息。
?將圖片文件放入解密網(wǎng)站發(fā)現(xiàn)需要key才能解密,再次將鑰匙圖片拖進(jìn)hex editor中仔細(xì)查看
00 00 00 0D 說(shuō)明IHDR頭塊長(zhǎng)為13
49 48 44 52 IHDR標(biāo)識(shí)
00 00 06 40 圖像的寬，1600像素
00 00 02 20?圖像的高，544像素?發(fā)現(xiàn)高小于寬很多,更改圖像的高，將02更改為04保存文件
?發(fā)現(xiàn)鑰匙圖片已經(jīng)出現(xiàn)key了：key:57pmYyWt
獲得flag：
再次將風(fēng)景照放入工具中，解密出來(lái)flag信息
看到所給出的信息包含0、1、2、3、4、5、6、7、8、9、A、B、C、D、E、F所以判斷可能是base16，使用在線解密獲得flag
文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-484669.html
DDCTF{QEWokcpHeUo2WOfBIN7pogIWsF04iRjt}?文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-484669.html
到了這里，關(guān)于CTF攻防世界 Misc高手進(jìn)階區(qū) 6分題 Wireshark（詳細(xì)解析）的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
![[CTF/網(wǎng)絡(luò)安全] 攻防世界 backup 解題詳析](https://imgs.yssmx.com/Uploads/2024/02/452945-1.png)
![[CTF/網(wǎng)絡(luò)安全]攻防世界 easyupload 解題詳析](https://imgs.yssmx.com/Uploads/2024/02/715381-1.png)
![[CTF/網(wǎng)絡(luò)安全] 攻防世界 cookie 解題詳析](https://imgs.yssmx.com/Uploads/2024/02/454391-1.png)
