掌控安全CTF-2024年8月擂台赛-ez_misc

原创

已于 2024-08-28 17:25:57 修改 · 1.6k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #网络安全 #python

于 2024-08-28 17:21:03 首次发布

题解：

题目给了一个流量包和一个加密的zip文件，我们首先打开流量包，很多流量，查看一下http协议，发现是个sql靶场，找到关键字样flag，得到一串字符：

LJWXQ2C2GN2DAYKHNR5FQMTMPJMDERTGLJWUM4S2KY4W2YSHIZXGMUJ5HU======

base16解密后得到：ZmxhZ3t0aGlzX2lzX2FfZmFrZV9mbGFnfQ==
base64解密后得到：flag{this_is_a_fake_flag}

再往下我们又会找到rsa.txt

n= 43489217925558007563636756391400797378149529574751021903496069282535133839006866223260410550599538413407426964614588006275007400246991078260390312195904589721338428085434172399719461589261992218665591773334129943107225575727780195166055393685218448420720438980410624810057704307625828329627767464148252758001
e= 65537
c= 36130878068248402738560299131646475603724825552357501315563339107931689677118969949120034243479180229973732010106235105382800417726466593880006557216051126730665469539293176332289284136350093429079449794175396650185724862085491944146833903655679903611518298996520196270292730040114431445396188731766