当前位置 博文首页 > OIqng的博客:隐藏在人群中的Flag,你能找到吗?
打开流量包,发现存在PRES、TCP、COTP、MMS协议的流量,其中选择一个数据包,追踪TCP流发现存在关键字flag.txt,如图所示:
然而通过多次分析与flag.txt相对应的流量包中,没有发现flag.txt的内容。
于是换一个思路,对流量包进行关键字(jpg、png、zip、rar、flag)搜索,查看是否存在其他的文件。使用以下代码进行关键字搜索,发现存在base64加密的png图片码。
grep “flag” -a test.pcap
grep “.zip” -a test.pcap
grep “.jpg” -a test.pcap
grep “.png” -a test.pcap
新建脚本,如下图:
运行脚本得到flag图片,如下图: