MISC
下载文件后，进行分析
往下划看见smb
最开始以为是通过smb协议下载的文件
找半天没发现，往前翻了翻，看见了flag
存储为原始数据
通过上述分析发现开头是pk，保存为zip压缩包
发现必要密码
感觉是伪加密
利用工具一把梭
再次打开压缩包就发现了flag
证实了伪加密
下载文件
发现是内存文件
直接工具分析volatility
常规分析一波
查看镜像信息
分析进程
发现没有异常
查看cmd历史
看到创建用户这个关键点
先留意
然后查看关键字
发现有个zip
直接导出到本地
改为zip
以为是伪加密，工具梭了好几次，，编辑器并没发现0900，算是踩坑了
发现不对
想到上方留下的密码
尝试123456789不对
再尝试(ljmmz)ovo
得到flag
web
刚开始点进去以为是环境出了问题
后面裁判表明环境即是云云
看网页存在405报错
以为是哀求方式有问题
burp抓包改为POST
发现照旧没变化
猜测robots.txt flag.txt index.html
一连串下来发现没啥用
这时发现缺少了http哀求字段x-forwarded-for
加上尝试
发现页面出现了flag
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
