BUUCTF firmware

拿到题目,发现是一个bin文件 首先用binwalk来提取文件 120200.squashfs这是一个linux的压缩文件 我们需要firmware-mod-kit工具来进行解压。 firmware-mod-kit工具:传送门 我们把文件放在firmware-mod-kit目录下进行解压 解压出来的文件: 题目要求分析出后门程序所使用的远程服务器和端口。 tmp文件夹中有我们想要的后门程序: 拿到
相关文章
相关标签/搜索