1.下载题目打开题目,是一个流量包,题目说是MQTT,然后打开流量之后的流量都是MQTT,我们来搜一下MQTT是什么流量
MQTT流量:
是一种基于发布订阅模式的轻量级的通讯协议,并且该协议构建于TCP/IP协议之上,我们知道TCP协议本身就具有高可靠性的特点,因此基于其上的MQTT协议也是具有高可靠i性,低开销的特点。
多的不说了,直接随便追踪一个流量看看,很多的flag是flag,还有一段十六进制,这个十六进制看起来很熟悉,一看不是rar的压缩包吗526177221.复制出来,然后使用010来粘贴保存,
解压需要密码, 使用arch爆破提示不是rar,zip存档文件,不行,我们继续看流量包,
在后面有密码,这里有一个find_flagth1s_1s_rar_P@ssw0rd查找flag这个就是rar的密码,然后使用th1s_1s_rar_p@ssw0rd解压缩包得到flag.
flag{46ee7eb02d4c3b504ce79c054464bfd2}