下载附件，在tcp的0流可以看到一个keyisChunqiuGame00504

在3流处得到压缩包，密码不是上面那个，后面对附件找了几个小时都没发现压缩包密码，我是笨比。后面才看到有在线环境。

然后找到shell.php

提示这里有隐藏信息，通过网站访问可以发现异常

知道是零宽隐写,根据特征来选择网站，这里用到这个网站Zero Width Lib (yuanfux.github.io)

写脚本爆破压缩包密码

得到0504050405040504

查看根目录下的tips可以知道要切换到root用户，我们需要找到密码

继续找全局隐藏文件，使用命令ls -al -R可以查看当前目录下所有文件，包括子目录下文件

对隐藏文件.index.php查看

发现进行了混淆和加密，通过分析代码，得到代码结果

Base64解得到aes加密的root密码

然后aes解密，key为前面流量分析发现的，iv为压缩包密码

后面切换root用户cat /flag即可。

最新文章

1. href="#"与javascript：void（0）的区别
2. java如何判断字符串是否为空的方法
3. 1.1……什么是3G
4. 怎么在Ubuntu Scope中获取location地址信息
5. e​c​s​h​o​p​模​板​ l​b​i​文​件
6. VMware vSphere 服务器虚拟化之十八桌面虚拟化之安装View Composer服务器
7. HDU 1598 find the most comfortable road （最小生成树） >>
8. Java 的String类
9. [原创]Floodlight+ovs的基本使用
10. <经验杂谈>前端form提交导出数据
11. java操作时间，将当前时间减一年，减一天，减一个月
12. nginx https配置后无法访问，可能防火墙在捣鬼
13. [SDOI 2009]HH的项链
14. java程序设计习题总结
15. Day 23 面向对象（二）
16. Android Studio 快捷键总结（OS X）
17. 【iCore4 双核心板_ARM】例程一：ARM驱动三色LED
18. WPF TreeView 选择事件执行两次，获取TreeView的父节点的解决方法
19. 初次使用Xcode遇到的问题及解决方法
20. 使用EditPlus编辑Linux上的文本文件

热门文章

1. CAN随机度测试
2. 从源码分析 MGR 的流控机制
3. 算法设计（动态规划应用实验报告）实现基于贪婪技术思想的Prim算法、Dijkstra算法
4. Python基础阶段总结：ATM项目实战
5. Pyhton基础部分：6、与用户交互、基础运算符
6. <一>类,对象,this指针
7. Jekyll于windows中使用
8. day14-HTTP01
9. MongoDB - 入门指南
10. 这次，听人大教授讲讲分布式数据库的多级一致性｜TDSQL 关键技术突破