【攻防世界】m0_01

⭕、知识点
USB键盘流量分析/云影密码

一、题目
给了一个流量包

二、解题

1、观察流量包发现是USB流量

2、仔细一看1.7.1向主机传入的数据仅在第三字节不是0，判断为键盘流量

3、查找对应表https://d1.amobbs.com/bbs_upload782111/files_47/ourdev_692986N5FAHU.pdf

4、整理出一串数字：884080810882108108821042084010421

5、发现仅有01248，猜测是云影密码

6、解密云影密码得到答案

三、答案
flag{THISISFLAG}

四、知识积累
1、USB HID通信流量格式

通常第三字节是键盘数据

键盘数值对应表：https://d1.amobbs.com/bbs_upload782111/files_47/ourdev_692986N5FAHU.pdf

2、云影密码
https://blog.csdn.net/weixin_49298265/article/details/120992796