ksnctf – 8 Basic is secure?

開発

2015/7/11

beko

この記事は1年以上前に書かれたもので、内容が古い可能性がありますのでご注意ください。

今回はksnctfの問題をとこうと思います。
まずq8.pcapというファイルが渡されます。このファイルを開くには、何らかのパケットを解析するツールが必要になります。

私は今回はwiresharkという解析ツールを使いました。
ファイルを開いてみると、

Authorization: Basic cTg6RkxBR181dXg3eksyTktTSDhmU0dB

が見えました。
そして、”Authorization: Basic” でググるとその後はbase64でエンコードしているということがわかったので、

cTg6RkxBR181dXg3eksyTktTSDhmU0dB

をbase64でデコードして無事フラグゲット出来ました。
今回は非常に単純なもんだいを例に出しいましたが、wiresharkはそれ以外のばでもよく使うので使えるようになっておいたほうがいいかもしれません。

Comments are closed.