CTF-warning

• 题目描述：在小蓝进行应急响应期间，他发现了一些可疑的 DNS 外带流量，这引起了他的关注。经过进一步分析，他怀疑这些流量中隐藏了一些敏感信息或者用于隐蔽通信的数据。
  
• 参考资料：
  • https://blog.csdn.net/Liyu_6618/article/details/135983816
  • https://blog.csdn.net/weixin_54902210/article/details/124445385

1. 下载附件后得到一个流量包
   

2. 可以看到***.ichunqiu.com 内容总是不一样，提取出来
   
   

504b03041400010000009509dc56d184d92c360000002a00000008000000666c61672e74787478bab10b578cdfa2f9a20b702319cec613db08c2acaef9c28f22a3447807800857a2bc4a5bb0ad685e90e06336a9b0d71a1e9cb8a602504b01023f031400010000009509dc56d184d92c360000002a000000080024000000000000002080ed8100000000666c61672e7478740a002000000000000100180058d40e941aa9d9012c7658da5aa9d90174fecd941aa9d901504b050600000000010001005a0000005c0000000000
1

3. 从提取出来的数据可以看出这些数据是一个压缩包的16进制数据

4. 使用010Editior将这些数据导入
   

5. 另存为2.zip压缩文件
   

6. 解压文件时发现需要密码
   

7. 密码爆破
   

8. 解压并得到flag