这是神马
考点：冰蝎流量特征数据包，需要解密 emoj解密
冰蝎之前做过 特征就是先base64编码在AES编码 我们在数据包里面找到了密钥：144a6b2296333602
这里我们知道了密钥我们就去解密 先筛选HTTP协议 导出HTTP数据流可以看到传了shell.php
随便找一个然后复制，AES解密这里我没工具 就网站吧一样的 最好找个好点网站不然解不出
在线AES解密：http://tools.bugscaner.com/cryptoaes/
QG后面的继续Base64解密然后可以看到源码 然后cmd 里面的在Base64解码得到命令如下：
cd /var/www/html/upload/../;tar -czvf - flag | openssl des3 -salt -kth1sisKey -out ./flag.tar.gz
通过这个命令知道通过openssl加密 需要给他解密使用下面命令，发现emoji 解密
PS：有些人做到这一步 没有key 用别的网站解不开 KEY：th1sisKey
openssl des3 -d -salt -k th1sisKey -in ./flag.tar.gz -out ./flag.tar
在线emoji解密：https://aghorler.github.io/emoji-aes/#decrypt
DASCTF{342bffc5e8e16f0cc83bbd298efe803e}
