一个CTF流量分析题，求flag和解题思路

GoogleHacking

题目：https://wwxp.lanzn.com/im5bs1kydbrc


题目看着是webshell混淆的流量，套了base64,但是我调整了字节流还是出不来flag,求大佬指导。用了http contains POST 过滤出来了几条请求，然后追踪了HTTP流量，但是混淆流量不知道该如何解密。

Mumuzi1

在tcp.stream eq 20流追踪http流量找到响应包VTJGc2RHVmtYMTliRU4zRDh2RmVHMzlWeVlYUHdsZTJtTVFMaDVUMUhZaVNJMVhDeDdySmhzRG5wOXFMcFVRQg0KeUlUZDA1VXUwNVpBdjBvPWUyNjRjNTViZQovdG1wCmE3ZWIzZGY4NzRlCg==
解一下base能得到
U2FsdGVkX19bEN3D8vFeG39VyYXPwle2mMQLh5T1HYiSI1XCx7rJhsDnp9qLpUQB
yITd05Uu05ZAv0o=e264c55be
/tmp
a7eb3df874e
等号后面是无用信息，整理一下得到密文为U2FsdGVkX19bEN3D8vFeG39VyYXPwle2mMQLh5T1HYiSI1XCx7rJhsDnp9qLpUQByITd05Uu05ZAv0o=，是一种用前端crypto-js进行的对称加密，暂时不知道用的是哪一种对称
在tcp.stream eq 11追踪http能得到响应包为ZTI2NGM1NWJlCi92YXIvdG1wL3Bhc3N3b3JkMXNHdWlfMXNfc2h1bXUKYTdlYjNkZjg3NGUK，解base得到
e264c55be
/var/tmp/password1sGui_1s_shumu
a7eb3df874e
其中提到password1sGui_1s_shumu，那么密码就是Gui_1s_shumu
用http://www.jsons.cn/textencrypt/一个一个试，最后在rabbit对称解密时得到flag为SICTF{50da673c-3b59-4a6f-81da-79cba7eb63b1}