base64信标MISC 未解决
分数:
20
金币:
3
题目作者:
xjie
一 血:
dlgz
一血奖励:
3金币
解 决:
44
提 示:
描 述:
系统的一台主机在凌晨发出了异常网络信号，安全研究员Crypto0在安全设备中截获到一份短流量包，表面上看只是普通的DNS、HTTP和TCP通信，但其中似乎混入了一段不该出现的“base64”信标。请分析流量，还原隐藏的信息。
其 他:
下载
评分(0)
暂无评分
解题动态
香克斯呀 攻破了该题 4小时前
KN11 攻破了该题 1天前
世界你好 攻破了该题 1天前
能工智人 攻破了该题 2天前
小楼一夜听春雨 攻破了该题 2天前
lzq2000 攻破了该题 4天前
chase23 攻破了该题 7天前
CTF-大王 攻破了该题 8天前
mahiru 攻破了该题 10天前
加州故事 攻破了该题 10天前
volcano 攻破了该题 15天前
tabwux 攻破了该题 18天前
星宇Sec 攻破了该题 20天前
mystery 攻破了该题 23天前
shylock 攻破了该题 27天前
xiaogang 攻破了该题 27天前
ggsea 攻破了该题 1月前
戏中殇 攻破了该题 1月前
兰小方 攻破了该题 1月前
评论
ggsea 1月前
举报
HTTP 响应头中藏有线索：X-Incident: tcp-flag-anomaly 和 X-Trace-Port: 5748，提示端口 5748 上存在异常 TCP 标志位。 6 个 TCP flag 位 = 6 bits = 1 个 Base64 字符，利用异常 flag 构建隐蔽信道传输 Base64 编码数据。
jshyjyw 2月前
举报
借助DeepSeek做出来了，主要脚本不会写。
nanaqilin 2月前
举报
注意出题人给在http响应内容里给的提示