面向萌新的紅帽杯2018線上賽wp

網絡安全攻防大賽第二屆「紅帽杯」網絡安全攻防大賽（除了web3 guess id，不會做。沒寫。） misc2 Not Only Wireshark 下載流量包，wireshark打開，過濾查看http 發現name可疑，用python re全部提取出來 504B0304，zip文件頭瞭解一下 得到2.zip，打開發現需要密碼 然後在流量包中ctrl+f搜索pass、pw、word、key，發現k

>>阅读原文<<