宁盾杯-Misc-YSKM

宁盾杯-Misc-YSKM

打开附件，pcap包

image-20230927114523466

分析组成部分，均为FTP数据

image-20230927115431830

TCP会话就2个

image-20230927115547209

直接跟入TCP，发现为登陆创建目录结束

image-20230927115646993

image-20230927115733546

取出目录名数据拼接解码，解码失败

image-20230927120301594

观察分析前两位可能为操作顺序编号，取最后一位字符拼接解码成功

DASCTF{Y0u_Sh0u1d_KNOW_M3}

image-20230927120351626

posted @ 2024-07-17 15:04  骑虎牧羊  阅读(9)  评论(0)    收藏  举报