1.打开Wireshark对得到的流量进行分析,发现只有tcp流,随便点一个进行追击tcp流
2.发现里面有一个压缩包
3.发文件放到kali里面进行分离
4.打开压缩包发现里面有一个加密文档,进行爆破,无果,于是重新去分析了开始的流量
发现追击流中含有password,有点傻,以为password后面的flag.zip是压缩包密码,去试了一下,结果肯定是不对的哈哈哈。
然后看了一下网上的大佬的wp,密码就是supercomplexpassword。事实告诉我们,英语要学好,linux命令要熟记,一句话要看完,被自己蠢到了。
unzip -p supercomplexpassword flag.zip 的意思就是打开flag.zip的密码是supercomplexpassword。【unzip -P <密码> 使用zip的密码选项】
标签:zippy,zip,supercomplexpassword,BSidesSF2019,tcp,密码,flag,压缩包 From: https://www.cnblogs.com/whisperHHH/p/18115902