网站 › 『脱壳破解讨论求助区』 › 一个CTF流量分析题，这个编码直接用base64解不开，有没有大佬给指导下

GoogleHacking 发表于 2023-12-22 08:39

一个CTF流量分析题，这个编码直接用base64解不开，有没有大佬给指导下

本帖最后由 GoogleHacking 于 2023-12-22 08:42 编辑

做了个流量分析题，最后得到了一串字符串：x...,I.I..0M2HL5N.H47.H.42OJ3L46HIK3N6351.......l
但是不知道这个怎么解密，上面提示了base64.但是解出来是乱码


题目附件：https://wwxp.lanzouw.com/iMbz71imvkpi

sinydan 发表于 2023-12-22 09:14

读取的flaag.txt不是gzcompress压缩了一次嘛，把那个输出的过一遍gzuncompress就可以了

chishingchan 发表于 2023-12-22 09:39

BASE64 编码是没有点符号的。

Asra 发表于 2023-12-22 10:00

wireshark追踪HTTP流默认在ASCII码解码下打开的，你的flag被gzip压缩过，编码不对，查看的就是一堆奇怪的字符。你先用wireshark把原始流导出，然后进行gzip解压缩应该就能看到了。

GoogleHacking 发表于 2023-12-22 11:31

Asra 发表于 2023-12-22 10:00
wireshark追踪HTTP流默认在ASCII码解码下打开的，你的flag被gzip压缩过，编码不对，查看的就是一堆奇怪的字 ...

这个导出以后，是这3个文件，这种怎么解压缩啊https://s11.ax1x.com/2023/12/22/piTf4Cn.png

GoogleHacking 发表于 2023-12-22 20:04

sinydan 发表于 2023-12-22 09:14
读取的flaag.txt不是gzcompress压缩了一次嘛，把那个输出的过一遍gzuncompress就可以了

导出的内容是这样的，怎么解压缩
https://s11.ax1x.com/2023/12/22/piTf4Cn.png

zeror 发表于 2023-12-23 14:02

流量数据里写的够清楚了，现在那么耿直的题目不多见了

查看完整版本: 一个CTF流量分析题，这个编码直接用base64解不开，有没有大佬给指导下