2022年蓝帽杯misc部分
1.神秘的日志
题目没有搜到,但应该是问NTML身份验证的时间
解压出来拿到两个日志文件,正常我们先看第二个system

打开system查看日志

里面东西很多,我们过滤有用的东西,只看错误和警告
发现有用的就只有这2条


分别对应两个时间,然后我们取security里面去搜这两个时间
每个对应五个

我们随便打开一个,查看详细

里面有创建时间,一共有十个,没有好的办法,我们只能一个一个试,将他们转成MD5值
下面这个是正确的时间

转为md5

flag{dafd0428f634aefd1ddb26f8257c791f}
2.加密的通道
网上找到的题目

拿到一个流量包,我们首先直接过滤TCP包,然后看一下,发现这个流量包比较特别,下面类似与base16加密

5955



被折叠的 条评论
为什么被折叠?



