赞
踩
stealer
那女孩对我说说我是一个小偷(本题flag 格式为 DASCTF{},提交时只需要提交括号中间的字符。flag需小写)
hint:MISC-stealer: focus on DNS CRYPTO
1.DNS后面的base64
2.然后base64转换为图片
过滤DNS
我们发现重复了,内容重复
然后过滤一遍ip就可以了。
dns and ip.src==172.27.221.13
然后保存csv文件。
去掉无用的字符“Standard query 0x6a7a A ”
import csv
f = csv.reader(open('123.csv','r'))
f2 = open('456.csv','w')
writer = csv
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。