一次线上ctf的网络协议分析

拿到的是两个东西
在这里插入图片描述

我们先看secret.log
很多乱码但是有一串16进制数

在这里插入图片描述
在这里插入图片描述

把这段复制下来，我们放到HxD看
点击新建，直接粘贴
在这里插入图片描述

发现不对，观察头部，发现少了一个数（5）
因为加上5就是一个rar头部
即
在这里插入图片描述

导出来，改成ya.rar
在这里插入图片描述

要密码
我们看password.pcapng
输入过滤找post
在这里插入图片描述

有些很奇怪的东西
在这里插入图片描述

查询后知道这是jsfuck加密
先点击追踪符
在这里插入图片描述

然后再选tcp流
在这里插入图片描述

这么个东西
直接sava到桌面，后缀就用txt
拉倒jsfuck部分
在这里插入图片描述

中间有奇怪的乱码，删除
在这里插入图片描述

把这些括号什么的东西复制下来，就是这些jsfuck加密后的东西，我们拿到火狐解密就可以了
打开火狐控制台粘贴上去
在这里插入图片描述

快啊
把密码送到压缩包

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/358727.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Bash脚本教程之算数运算

Bash脚本教程之算数运算

目录 算术表达式 数值的进制 位运算 逻辑运算 赋值运算 求值运算 expr 命令 let 命令 算术表达式 ((...))语法可以进行整
阅读更多...
Hibernate Collection Cache如何工作

Hibernate Collection Cache如何工作

介绍 之前，我描述了Hibernate用于存储实体的二级缓存条目结构。 除了实体，Hibernate还可以存储实体关联，本文将阐明集合缓存的内部工作原理。 领域模型 对于即将进行的测试，我们将使用以下实体模型： 存储库具有一组C…
阅读更多...
linux php 版本切换,linux更换PHP版本，多个PHP版本切换

linux php 版本切换,linux更换PHP版本，多个PHP版本切换

各位兄弟姐妹，linux下怎么进行更换PHP版本，切换不同的PHP版本呢？比如说我现在的PHP版本是5.3 我想要换成5.5 之后我可以在这两个版本间切换？我现在的情况是centos6.5 php版本是5.3 想要升级到5.5回复内容：各位兄弟姐妹…
阅读更多...
配置防火墙打开 80 端口

配置防火墙打开 80 端口

1.打开iptables vi /etc/sysconfig/iptables 2.增加一行 -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 3.重启防火墙 service iptables restart转载于:https://www.cnblogs.com/lanhuan/p/4561293.html
阅读更多...
JSFuck奇葩的js编码

JSFuck奇葩的js编码

以前对黑客很崇拜，黑客的世界无比精彩。最近为了炫耀，想起了这段特殊的代码。 [][([外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1GiImO3K-1631794288635)((![][])][![]]([外链图片转存失败,源站可能有防盗链机制,建议将图片…
阅读更多...
Bash脚本教程之行操作

Bash脚本教程之行操作

目录 简介 光标移动 清除屏幕 编辑操作 自动补全 操作历史 基本用法 history 命令
阅读更多...
安卓学习 intent

安卓学习 intent

其实学习了好几个星期了，是看老罗的视频，但进度太慢 今天 换了一本书 Intent 切换页面 啊啊啊啊 CompentName compnew CompentName(MainActivity.this,SecondActivity.class); Intent intent new Intent(); intent.compentName(comp); startActivity(i…
阅读更多...
Bash脚本教程之目录堆栈

Bash脚本教程之目录堆栈

目录 cd - pushd，popd dirs 命令 为了方便用户在不同目录之间切换，Bash 提供了目录堆栈功能。 cd - Bash 可以记忆用户进入过的目录。默认情况下，只记忆前一次所在的目录，cd -命令可以返回前一次的目录。 # 当前目录是 /path/to/foo $ cd bar# 重新回到 /path/to/foo…
阅读更多...
php 映射程序,windows磁盘映射技术分享

php 映射程序,windows磁盘映射技术分享

磁盘映射就是将本地某个文件夹或者局域网中的某个计算机的某个目录映射成本地驱动器号，就是说把本地的文件夹或者网络上其他机器的共享的文件夹映射成为自己机器上的一个磁盘，这样可以可以更方便的打开相应的文档，下面作者分享几个在windows下…
阅读更多...
模拟服务器和客户端交互的python脚本

模拟服务器和客户端交互的python脚本

脚本： 模拟服务器和客户端交互： import argparse, socket from datetime import datetimeIP "127.0.0.1" CODING "utf8" MAX_BYTES 65535 # UDP最大长度def server(port): # port：端口号sock socket.socket(socke…
阅读更多...
Jersey WebResource –标头不附加

Jersey WebResource –标头不附加

昨天我在使用Jersey WebResource类进行HTTP调用时遇到了一个奇怪的问题：似乎我设置的标头在执行HTTP调用时被忽略了。 提前阅读。 我试图实现的目标是调用REST Api从我们的应用程序中获取一些数据。 为此，我使用了Jersey客户端 ，显然&#x…
阅读更多...
动态规划 dynamic programming

动态规划 dynamic programming

动态规划dynamic programming June,7, 2015 作者：swanGooseMan 出处：http://www.cnblogs.com/swanGooseMan/p/4556588.html 声明：本文采用以下协议进行授权： 自由转载-非商用-非衍生-保持署名|Creative Commons BY-NC-ND 3.0 &…
阅读更多...
Bash脚本教程之脚本入门

Bash脚本教程之脚本入门

目录 Shebang 行 执行权限和路径 env 命令 注释 脚本参数 shift 命令 getopts 命令 配置项参数终止符 --
阅读更多...
php m pi 2,PHP学习（2）

php m pi 2,PHP学习（2）

PHP 的自定义常量自定义常量需要我们使用define()函数去定义，用法为define(name,value,case_insensitive)其中case_insensitive为可选参数，规定常量是否区分大小写，值为true(不敏感)或者false(默认，敏感)例子：define(&…
阅读更多...
Bash脚本教程之read命令

Bash脚本教程之read命令

目录 用法 参数 IFS 变量 用法 有时，脚本需要在执行过程中，由用户提供一部分数据，这时可以使用read命令。它将用户的输入存入一个变量，方便后面的代码使用。用户按下回车键，就表示输入结束。 read命令的格式如下。 read [-options] [variable...] 上面语法中，optio…
阅读更多...
利用Vulnhub复现漏洞 - JBoss JMXInvokerServlet 反序列化漏洞

利用Vulnhub复现漏洞 - JBoss JMXInvokerServlet 反序列化漏洞

JBoss JMXInvokerServlet 反序列化漏洞 Vulnhub官方复现教程漏洞原理 复现过程启动环境端口设置浏览器设置BurpSuit设置 复现漏洞序列化数据生成发送POCEXP Vulnhub官方复现教程 https://vulhub.org/#/environments/jboss/JMXInvokerServlet-deserialization/ 漏洞原理 这…
阅读更多...
linux mysql 安装启动失败,Linux服务器一键安装包的mysql启动失败

linux mysql 安装启动失败,Linux服务器一键安装包的mysql启动失败

Linux服务器上用一键安装包配置的环境，启动mysql失败，提示如下错误信息：排查方法：1、查看服务器的磁盘空间是否正常，登录服务器执行命令df -h查看磁盘空间，如果服务器的系统盘或者数据盘空间满了&#xff0…
阅读更多...
Ubuntu 安装mysql和简单操作

Ubuntu 安装mysql和简单操作

ubuntu上安装mysql非常简单只需要几条命令就可以完成。 1. sudo apt-get install mysql-server2. apt-get isntall mysql-client3. sudo apt-get install libmysqlclient-dev安装过程中会提示设置密码什么的，注意设置了不要忘了，安装完成之后可以使用如…
阅读更多...
卖家工具箱源码_我的测试和代码分析工具箱

卖家工具箱源码_我的测试和代码分析工具箱

卖家工具箱源码上周，我们在LINEAS成立了一个“测试技能小组”，该小组用于交换有关测试的知识。 各种各样的问题反复出现的一个问题是：有哪些工具可以测试和分析代码？ 因此，这是我对此的个人回答，按照我倾向…
阅读更多...
Bash脚本教程之条件判断

Bash脚本教程之条件判断

目录 if 结构 test 命令 判断表达式 文件判断 字符串判断 整数判断 正则判断 test 判断的逻辑运算
阅读更多...
最新文章

Copyright @ 2022~2023