bugku 賬號被盜了

第一步：打開鏈接發現是一個網頁 想到抓包 第二步：打開burpsuit 第三步：顯示false，改成true ，試試看 第四步：得到一個網站鏈接打開，打開後自動下載一個叫123.exe的文件 發現是一個遊戲網站 第五步：根據大佬的提示跟遊戲有關的，利用wireshark分析一下 篩選tcp流追蹤一下User和pass 第六步：發現了存在base64加密文字 第七步：在線解密得到 [email pr

>>阅读原文<<