MISC刷题8

starme / 2024-10-20 / 原文

[SDCTF 2022]Flag Trafficker

题目描述：

We’ve sniffed the traffic of somebody suspected to be looking up flags online! Unfortunately, just searching for the flag format in their traffic doesn’t appear to be working…can you find the leaked flag?

下载附件得到001.pcapng

直接ctrl+F搜索：

然后控制台运行这段JSFUCK代码即可

[鹤城杯 2021]A_MISC

下载得到附件task_flag.zip，但是有密码

尝试zip伪加密--失败

那就爆破：

能正常爆破的话都会在这里显示的

qwer

解压缩后得到文件：

发现可能未完全显示

爆破宽高：

下载得到file.pcap文件

看样子像是时间盲注

现在需要将所有的查询流量解析为纯文本，然后用正则匹配匹配出对应字符的ascii，然后再转换为对应字符即可

使用tshark命令，将有用的payload提取出来

tshark -r file.pcap -Y "http.request" -T fields -e "urlencoded-form.value"  > data.txt

提取出每次变化前的最后一个字符，组成的字符串就会含有flag，提取脚本：

with open('data.txt', 'r', encoding='UTF-8') as f:
    data = f.read().strip().split('\n')

# 初始化flag列表，假设flag的长度是50
flag = [0] * 50  # 使用列表推导式初始化列表

for i in data:
    # 确保i的长度足够，避免索引越界
    if len(i) > 73:
        start_index = 73
        end_index_comma = i.find(',', start_index)
        # 确保找到了','，并且没有越界
        if end_index_comma != -1 and end_index_comma < len(i):
            index_str = i[start_index:end_index_comma]
            # 确保截取的字符串是有效的数字
            if index_str.isdigit():
                index = int(index_str)
                # 确保index在flag列表的范围内
                if 0 <= index < len(flag):
                    start_index_equal = i.find('=')
                    end_index_sleep = i.find(',sleep')
                    if start_index_equal != -1 and end_index_sleep != -1 and start_index_equal < end_index_sleep:
                        value_str = i[start_index_equal + 1:end_index_sleep]
                        if value_str.isdigit():
                            flag[index] = int(value_str)

# 将flag列表转换为字节串并解码
print(bytes(flag).decode('utf-8'))