首页 > 其他分享 >2022 i春秋冬季赛

2022 i春秋冬季赛

时间:2022-12-26 15:13:31浏览次数:48  
标签:shell 冬季 春秋 密码 str 2022 pass 根目录 php

Misc

nan's analysis

下载附件之后,打开是一道流量数据包。
开始分析流量,首先看到的是FTP流量 追踪tcp,发现ftp账号密码

先记录一下,接下来发现一个zip文件,选择原始数据,然后另存为xxxx.zip


打开后需要密码,暂时不知道密码。
继续分析后面数据包,没有发现有用的信息。
登陆平台提供的ssh账号和密码登陆
在网站根目录发现shell.php 读取之后 发现另有玄机

使用base64把内容全部读取出来

在kali里面进行解码并输出到shell.php里面

使用vim打开 可以明显的看出是零宽隐写

使用在线网站进行解码

知道zip压缩密码格式为(abac)*4,并且和root密码相关。
使用python生成一个字典


# 压缩密码格式'abac'*4,abac为纯数字形如1213,此密码与root密码有关
with open('pass.txt', 'a+') as f:
    for a in range(10):
        for b in range(10):
            for c in range(10):
                new_pass = str(a) + str(b) + str(a) + str(c)
                print(new_pass)
                f.write((new_pass * 4) + '\n')

使用john进行字典爆破从上面导出的压缩包

打开压缩包获取到shell.php文件,没有什么信息可以利用。继续翻找网站根目录文件
在网站根目录uploads找到.index.php


在对.index.php进行解码之后,最后获得和shell.php一样的源代码。在最后多了一个串通过aes加密的密文

结合所提供的线索 把FTP密码keyisChunqiuGame00504做为aes的key,压缩包密码作为aes的iv
通过在线网站进行解密,获得root密码

使用su登陆root账号,在根目录找到flag

标签:shell,冬季,春秋,密码,str,2022,pass,根目录,php
From: https://www.cnblogs.com/Aann/p/17005838.html

相关文章

  • Polynomial Round 2022 E. Two Chess Pieces(dfs+dp)
    E.TwoChessPieces题目大意:给定n个节点的以1为根节点的有根树,现在在根节点上有两颗棋子,我们分别给他们规定了它们所必须经过的点,每次可以顺着树移动距离1,但是必须使得......
  • 2022i春秋-冬季赛nan’s analysis
    下载附件,在tcp的0流可以看到一个keyisChunqiuGame00504在3流处得到压缩包,密码不是上面那个,后面对附件找了几个小时都没发现压缩包密码,我是笨比。后面才看到有在线环境。......
  • 【2022_12_2】Fibersim安装记录
    Fibersim安装记录1.为什么要写这个文章?因为我前前后后装了四天才装成功。在我的电脑上,fibersim14161715挂到UG1012CatiaV5-6R20192018都试过了,而且失败。记一......
  • 阿里达摩院联合上海科大、浙大和新科大将知识引入命名实体识别,摘得10个榜首,荣获SemEva
    背景SemEval(SemanticEvaluation)是由国际计算语言学协会(AssociationforComputationalLinguistics,ACL)下属的SIGLEX主办的在自然语言处理(NLP)领域全球范围内影响力最......
  • 2022年7月14日
    感谢师兄&帅帅昨天晚上跟朋友出去吃烧烤,9点半回来才发现没做核酸,进不了学校,最后帅帅开小电驴带我去中医院做了核酸。本来我都打算走过去了,要是下班了我就在街上逛一个晚上......
  • 【2022-12-18】连岳摘抄
    23:59我一生只做了一件事,就是做了一颗小小的糖丸。                                    ......
  • 【2022-12-17】连岳摘抄
    23:59明智的做法是把你的愤怒指向问题,而不是指向人,把你的精力集中在寻求解决方案上,而不是集中在寻求借口上。                  ......
  • .NET周报【12月第3期 2022-12-23】
    由于众所周知的原因,大佬们纷纷加入羊群,笔者也未能幸免,体验下来这绝对不是普通感冒的症状,身体不适,熬了几天,所以本周更新比较晚;另外精力有限,对于国际板块只有链接没有简介,十......
  • kali新版本2022.4发布
    KaliLinux2022.4发布(Azure、Social&KaliNetHunterPro)。在这一年结束之前,我们认为最好是把2022年的最后一个版本发布出来。今天我们发布了KaliLinux2022.4。这可......
  • JS手写题随笔-20221226.1 ---- 数组打平
    1.借助reduce递归functionflat(arr){if(!Array.isArray(arr)||arr.length===0){return[];}returnarr.reduce((pre,cur)=>{......