古语有云：“学如逆水行舟，不进则退。”面对如今随时都在变化的网络安全环境更是如此。为此，创信华通微信公众号特开设“创安实验室专栏”，以记录创信华通创安实验室在技术上的探索，加强同行间的交流，相互学习，共同进步。

✦+

HW

这题其实可以参考这篇文章：从一道题分析Nmap SYN/半连接/半开放扫描流量（https://mochu.blog.csdn.net/article/details/127569366）

TCP扫描确认端口开放的标志就是返回 SYN+ACK 的包，所以只需要过滤 SYN、ACK 状态都为 1 的包即可

答案

过滤 http 发现这里有个 shell.jsp 

右键追踪HTTP流，可以看到 shell.jsp 的内容，哥斯拉AES加密的shell

PS：选择HTTP流是因为经过gzip解码的，如果是追踪TCP流还需要解码gzip

那么经过 shell.jsp 的流量就是AES加密过的，密钥已知： 748007e861908c03 

选择原始数据，以 0d0a0d0a 为 请求体/响应体 和 请求头/响应头 的界限

然后直接丢 CyberChef 梭哈

能解密流量了，就慢慢看过找flag即可，读取flag在 tcp.stream eq 20053 

PS C:\Users\Administrator> php -r "var_dump(md5('14mk3y'));"

Command line code:1:

string(32) "748007e861908c03ba0830d5c47fd282"

CVE-2022-22965

192.168.43.128:2333

main

lolMiner,mine_doge.sh

Downloads

mysql