2er0!=O的博客

工业协议分析2题目描述：在进行工业企业检查评估工作中，发现了疑似感染恶意软件的上位机。现已提取出上位机通信流量，尝试分析出异常点，获取FLAG。 flag形式为 flag{}用wireshark打开下载的捕获流量，发现大量的UPD包，仔细分析后大部分UDP流量包的长度相同，只有一些长度的UDP流量包仅出现过一次，猜测它们可能有异常。查看这些流量包，发现131，137对应的流量包存在如下异常的字符串：666c61677b37466f4d3253746b6865507a7d发现最大不超过F，

告诉你个秘密附件打开636A56355279427363446C4A49454A7154534230526D684356445A31614342354E326C4B4946467A5769426961453067十六进制转字符串cjV5RyBscDlJIEJqTSB0RmhCVDZ1aCB5N2lKIFFzWiBiaE0gbase64解密r5yG lp9I BjM tFhB T6uh y7iJ QsZ bhM 感觉没有任何规律。2333！！！看看是不是键盘密码，发现每个字都是被包

flag_in_your_hand1打开网页查看网页源代码，可以看到输入正确指令可得到flag查看js源码发现密文a通过判断，s代表输入的字符串。每个字符与a中的数字对比，只要相差3，就输出true。var a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120];所以只要将a中的数字剑减3，换成ascII字符。115 101 99 117 114 105 116 121 45 120 98 117得到字符串。

Broadcast题目描述：粗心的Alice在制作密码的时候，把明文留下来，聪明的你能快速找出来吗？附件打开好的，又是令人熟悉的RSAu1s1，看到那么多文件还是很慌的，但是一打开task.py文件我惊呆了，这Alice是真的粗心啊23333！！！希望出题人都这么粗心QAQflag{fa0f8335-ae80-448e-a329-6fb69048aae4}...