BUUCTF-greatescape1

发现有ftp包和tcp包居多
下载解压是个流量包,使用wiresharh打开,CTRL+F,按下图搜索ftp



tcp18流发现ssc.key 传送,在19流发现key内容

复制保存为ssc.key,

加载key解密tls,再追踪tls流可得flag


INS{OkThatWasWay2Easy}
flag{OkThatWasWay2Easy}

发现有ftp包和tcp包居多
下载解压是个流量包,使用wiresharh打开,CTRL+F,按下图搜索ftp



tcp18流发现ssc.key 传送,在19流发现key内容

复制保存为ssc.key,

加载key解密tls,再追踪tls流可得flag


INS{OkThatWasWay2Easy}
flag{OkThatWasWay2Easy}