首页/新闻资讯/正文详情

【CTF-MISC-流量】从DNS子域名提取数据进行Base32解密得到压缩包文件获取flag

发布时间:2026/9/25 8:51:34 来源:云帆数科 栏目:资讯中心
【CTF-MISC-流量】从DNS子域名提取数据进行Base32解密得到压缩包文件获取flag
题目unictf比赛杂项Silent Resolverhttps://unictf.play.ctfplus.cn/problem/Misc/20浏览流量信息发现异常_ws.col.info containsa1b2c3d4.exfil.unictf.local A 93.184.216.34kbfqgbauaaaaacaajbsskxfwamzbcoaaaaadmaaaaaeaaaaamz wgczzoor4hic6nzn2a44nloyy4qk4jb4utekjorf37cc4ob4wd klrsjqwy4n6pgcxiz5zvjthsrcpxgbgdddqpgzhc4mrofgxaka cqjmaqefadcqaaaaaiabegkjk4wybteejyaaaaanqaaaaaqaaa aaaaaaaaaaaaaaeaaeaaaaaamzwgczzoor4hiuclaudaaaaaaa aqaaiagyaaaac6aaaaaaaa 1818be0b尝试各种编码在经过各种编码尝试后发现kbfqgbauaaaaacaajbsskxfwamzbcoaaaaadmaaaaaeaaaaamz经过大写转换后Base32解码出现PK开头的信息PK\x03\x04开头这是ZIP文件的标准文件头而且 DNS查询中不允许使用特殊字符Base32是DNS场景的理想选择将其他加密文字也一并放入进来解密结果导出发现里面有个flag.txt打开发现密文答案UniCTF{D0nt_Tr4st_DNS_Qu3r1es_7h3y_M1ght_H1d3_S3cr3ts}

相关推荐

PCIe-2.6.1 Flow Control Rules
PCIe-2.6.1 Flow Control Rules

整个2.6.1小节详细定义了信用(Credit)的单位(Unit)、类型(Type)、初始化流程(Initialization)、门控算法(Gating Algorithm),以及 Flit模式(Flit Mode) 下特有的共享信用(Shared Credits) 和合并信用(Merged Credits) 机制。作为RTL设计者,状态机(FSM)、计… · 2026/9/9 22:09:06

前端转全栈须知后端知识
前端转全栈须知后端知识

请为前端开发工程师梳理「全栈开发必备后端知识体系」,目标是让前端开发者具备独立完成中小型全栈项目、顺畅与后端团队协作的能力,而非成为专业后端工程师。 内容要求: 知识体系按照「认知基础 → 核心能力 → 工程实践 → 架构视野」的路径… · 2026/8/2 15:44:11

AI如何解决文献综述写作三大痛点
AI如何解决文献综述写作三大痛点

1. 文献综述写作痛点与AI解决方案 凌晨三点的图书馆里,电脑屏幕的冷光映照着一张疲惫的脸。桌面上散落着几十篇PDF文献,Word文档里却只有几个零散的段落。这场景对每个写过文献综述的研究生来说都不陌生。传统文献综述写作存在三大核心痛点: … · 2026/9/21 15:02:33

天津法士特配件总成哪家好 瑞纳铂汽车配件省心之选
天津法士特配件总成哪家好 瑞纳铂汽车配件省心之选

法士特配件总成选购核心逻辑:从原理到落地的避坑指南很多卡友、物流车队管理者在遇到变速箱、离合器总成故障时,最先头疼的就是法士特配件总成怎么选。作为商用车核心传动部件的关键耗材,法士特配件的品质直接决定了车辆出勤率和运维成本&… · 2026/9/25 8:51:16

dnSpy 6.1.3 配 net472:.NET 反编译调试与修改实战指南
dnSpy 6.1.3 配 net472:.NET 反编译调试与修改实战指南

简介:dnSpy-6.1.3-net472.zip 是一款面向 .NET 开发者的反编译与调试工具安装包,基于 .NET Framework 4.7.2 构建,适用于 Windows 平台。它集反编译、调试与代码编辑于一体,可将程序集的 IL 代码还原为 C# 或 VB.NET 源码&#xf… · 2026/9/25 8:51:10

Umi-OCR 离线OCR工具:截图转文字3分钟上手,图片不出本机
Umi-OCR 离线OCR工具:截图转文字3分钟上手,图片不出本机

Umi-OCR 离线OCR工具:截图转文字3分钟上手,图片不出本机 【免费下载链接】Umi-OCR OCR software, free and offline. 开源、免费的离线OCR软件。支持截屏/批量导入图片,PDF文档识别,排除水印/页眉页脚,扫描/生成二维码… · 2026/9/25 8:51:10

httprequester实战:从接口调试到CI/CD健康检查的命令行HTTP工具
httprequester实战:从接口调试到CI/CD健康检查的命令行HTTP工具

简介:HttpRequester 是一款面向软件开发与测试人员的 HTTP 请求调试工具,主要用于构造 GET、POST 等各类请求并查看服务器响应,帮助快速验证接口正确性与排查网络问题。资源包内共包含 4 个文件,压缩后仅 224KB,体积非… · 2026/9/25 8:51:03

open-code-review:一种可落地的开源协作范式
open-code-review:一种可落地的开源协作范式

1. “open-code-review”不是工具名,而是一套可落地的开源协作范式最近在几个技术社区里频繁看到“open-code-review”这个词被反复提起,但它既不是某个新发布的 CLI 工具,也不是某家大厂刚开源的 SDK。我翻遍 GitHub Trending、Hacker News … · 2026/9/25 8:51:03

金庸全集Kindle精校实战:从EPUB到AZW3的版本修复指南
金庸全集Kindle精校实战:从EPUB到AZW3的版本修复指南

把金庸这套书在 Kindle 上精校一遍,是我给自己定的春节工程。起因特别简单:我既有三联版的纸质《笑傲江湖》,又收了新修版的《天龙八部》,就想着把十四部作品在电子书里也凑成两套完整、干净、排版舒服的版本。结果不搜不知道&… · 2026/9/25 8:50:26

数值优化(Numerical Optimization)学习系列-03-共轭梯度方法(Conjugate Gradient)
数值优化(Numerical Optimization)学习系列-03-共轭梯度方法(Conjugate Gradient)

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 1:00:31

创维E900V22D刷机全攻略:S905L3SB芯片兼容性解析与救砖实战
创维E900V22D刷机全攻略:S905L3SB芯片兼容性解析与救砖实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 1:00:31

MQTT协议原理与Broker服务器搭建实战:从Mosquitto到EMQX
MQTT协议原理与Broker服务器搭建实战:从Mosquitto到EMQX

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 1:00:37

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码