面向萌新的红帽杯2018线上赛wp

网络安全攻防大赛第二届“红帽杯”网络安全攻防大赛（除了web3 guess id，不会做。没写。） misc2 Not Only Wireshark 下载流量包，wireshark打开，过滤查看http 发现name可疑，用python re全部提取出来 504B0304，zip文件头了解一下 得到2.zip，打开发现需要密码 然后在流量包中ctrl+f搜索pass、pw、word、key，发现k

>>阅读原文<<