[LitCTF 2023]easy_shark

下载附件解压出现密码提示

使用010editor打开，发现frflags和deflags都被修改了，这就会造成压缩包伪加密

将它们都改回0，另存为再打开，不再出现密码提示

使用wirshark打开

过滤http并追踪，在最后一个包里找到了类似flag的格式但是应该经过了加密处理

{j13p5oznp_1t_z_900y_k3z771h_k001}

上面还有一个方程，解为17和77，两个数再加上一串字符，尝试仿射密码

仿射密码是一种替换密码，它是一个字母对一个字母的；

它的加密函数是D(x) = (a*x+b) (mod m)，这里a,b变量就是密钥其中；

a和m互质，m是字母的数目（26）。

仿射解密得到flag

由于flag格式：NSSCTF{flag_木马连接的key}，所以还要继续找一句话木马

经过寻找，在tcp流里找到一句话木马，且连接密码是a

故最终flag为

NSSCTF{w13e5hake_1s_a_900d_t3a771c_t001_a}