CTF题库>NSCTF misc250 (小绿在学习了wireshark后，在局域网内抓到了室友下载的小东东0.0 你能帮他找到吗？)

亦凉 2021-10-23 08:51 129阅读 0赞

先下载文件  
![在这里插入图片描述][20190820145119621.png]  
用 wireshark 打开  
看到题目提示的内容 在局域网内下载的东西  
那么我们在 中过滤 http请求  
![http请求][http]  
分别导出他们的分组字节流  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70][]  
这个导出 为 .txt 文件  
我们查看这个 txt文件发现

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 1]  
说密码是 nsfocus+5位数字

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 2]  
这个导出为 .rar 文件

我们打开rar文件发现需要解压密码  
正好和上面的 txt文件所对应 需要我们构造密码

#-*-coding=utf-8 -*-
    f =open('1.txt','w')
    s = 'nsfocus'
    for i in range(10000,100000):
         m='%05d' % i  #将整型转换成字符型
         f.write(s+m+'\n')

运行后得到  
![在这里插入图片描述][20190820150831592.png]  
得到了 nsfous+五位数密码  
那么我们利用自己创造的密码本 对rar文件进行暴力破解  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 3]  
这里需要等待一会儿了

差不多有半小时了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 4]  
得到  
![在这里插入图片描述][20190820153340889.png]  
flag\{NCTF\_R4r\_Cr4ck\}

[20190820145119621.png]: /images/20211023/819146d01b274cd08ab661af916fefc6.png
[http]: /images/20211023/18efb7b2bba444e8865d7450bf637aae.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70]: /images/20211023/f0b242077d8d4791862898195fbfc333.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 1]: /images/20211023/bc931fce95d5406c8276d6b93843fede.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 2]: /images/20211023/7a438682c42e4387ba36beb1cc8505b2.png
[20190820150831592.png]: /images/20211023/7a32e952061847da96d97d2fe7313679.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 3]: /images/20211023/283a087d4e8e406b967a94416e9084ba.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 4]: /images/20211023/039e6f838e0d4c9eb43b52d5ab0f79e6.png
[20190820153340889.png]: /images/20211023/0d2fad0e8cd1466ebbda58d4001480d3.png