3.隐写:

这道题还是按照前两道题的思路来解决。首先先把其压缩包下载下来并解压,我们看到一张图片如下图。
我们先用formost分离发现并没有什么隐藏的压缩包。

bugku(3,4题)
因为此题没有exif的提示,所以我们不用看属性信息,我们看这个图片是一个长方形,所以我们可以尝试着修改一下长宽,我们用到010editor工具。如图:

bugku(3,4题)
我们把高度改成F6改大一点,然后保存。我们就可以看到,如下图:

bugku(3,4题)

我们得到flag。

4.telnet:

这道题就是一个流量取证问题,我们要用到wireshark工具,这是一款强大的流量分析工具。

bugku(3,4题)

我们解压后会获得上图的pcap。我们用wiressrk打开。

bugku(3,4题)
bugku(3,4题)

上面用框框起来就是搜索位置。可以过滤协议,以及ip。

基本语句:

Ip,src eq +ip //过滤源ip

Ip.dst eq +ip //过滤目的ip

Tcp.port eq 端口号

Udp.port eq 端口号

等等。。。。可以去搜一下,或者是看书。

我们可以看到,题目提示是telnet协议,我们可以直接过滤一下如图:
bugku(3,4题)
这就是所有telnet协议的流量,点开telnet,我们可以看到,很多敏感词汇。如图:
bugku(3,4题)

这是什么??密码(password),我们继续看如图:

bugku(3,4题)
Ok!!我们得到了flag。

档铺网——在线文档免费处理

相关文章: