タイトル：CTFのMISC演習II

https://hacker.bz/t/entry/9639-%E3%82%BF%E3%82%A4%E3%83%88%E3%83%AB%EF%BC%9Actf%E3%81%AEmisc%E6%BC%94%E7%BF%92ii/

1。Base16復号化

質問名：base64÷4質問添付ファイル：https://adworld.xctf.org.cn/media/task/attachments/C8CB2B557B57475D8EC1EDED36E819AC4D.TXT質問WRITEUP3360

1。質問のタイトルによると、推測はbase162です。オンラインBase16：https://www.qxiuzi.cn/bianma/base.php?type=16 3を復号化することで入手できます。復号化スクリプト：Base64のインポート

S='666C61677B453333423746444384133423834314341393639394544444444241323442363041417D' '

flag=base64.b16decode（s）

印刷フラグ4。最後にflag:flag {e33b7fd8a3b841ca9699eddba24b60aa}

2。 Modbus Industrial Agreement Traffic Package Analysis

タイトル：魔法のmodbus質問説明：flagを見つける、sctf {xxx}添付ファイルのコンテンツを見つけます： https://adworld.xctf.org.cn/media/task/Attachments/22FC3D84E8434AED89CBC0BBD95A07B4.PCAPNG基本知識：MODBUSはシリアル通信プロトコルです。 Modbusは、産業分野での通信プロトコルの業界標準（事実上）になり、現在では産業用電子機器間で一般的に使用されている接続方法です。質問writeup:01。文字列フラグキーワードを検索することにより、関連する検索はありません。2。 SCTFキーワードを検索すると、SCTF形式が表示されます。結果は次のとおりです。SCTF{easy_mdbus}、提出エラータイトル名modbusキーワードによると、添付ファイルのコンテンツのトラフィックパッケージに1つが欠落している可能性があります。提出flag

3。トラフィックパケットHTTPプロトコルの分析

質問名：wireshark-1質問説明：ハッカーは、管理者がwiresharkを介してウェブサイトにログインするためのトラフィックパッケージをキャッチしました（管理者のパスワードは答えです）。フラグの提出フォームはフラグ{xxxx}添付ファイルコンテンツ：https://adworld.xctf.org.cn/media/task/attachments/ab8cfea4444444444d4d8bd96c7f769ce1309.zip question writeup:1。 Wiresharkを使用してトラフィックパッケージを開き、HTTPキープロトコルを検索し、Post Data Packet 2を見つけます。トラッキングフロー - HTTPフロー3。投稿で提出されたパスワードキーワードのバックドアの内容、つまり答えは、Flag 4です。最終フラグは次のとおりです。Flag{FFB7567A1D4F4F4ABDFFDB54E022F8FACD}