BUUCTF-菜刀666

菜刀666

这题和之前做过的流量题不同，对我还是有些难度。看了看大佬的wp才做出来的

wireshark打开流量包，一开始只是单纯过滤http，包很多，看花了眼，看了好多也没觉得有啥异常。

后面才知道需要过滤post

http.request.method==POST



刚开始还一个一个看过去，后面发现明明有一个长度异常的包，直接看过去



可以发现传了一个z1与z2

z1解密后是一个目录地址

import base64

from urllib.parse import quote, unquote, urlencode

print(base64.b64decode(unquote("RDpcd2FtcDY0XHd3d1x1cGxvYWRcNjY2Ni5qcGc%3D")))

Z2是FFD8开头，是Jpg的16进制，所以把16进制代码直接写入文件即可得到图片。

这个文件直接拖到winhex或者010editor都生成都没办法预览不知道什么原因。

找了一个师傅的代码可以实现预览了。

点击查看代码

s='填写16进制数据'
import binascii
out=open('2.jpg','wb')
out.write(binascii.unhexlify(s))
out.close()

这个密码填写不正确，应该就不是这个。
发现到第九个包的时候发现有个压缩包文件在这里
但是这个没办法直接拉出来的，应该是需要分离。
分离后会得到压缩包，使用密码解压即可。