[GKCTF 2021]FireFox Forensics

题目链接

https://buuoj.cn/challenges#[GKCTF%202021]FireFox%20Forensics

解题过程

打开题目，有两个文件分别是firfox的记录文件(logins.json)和密钥文件(key4.db)

logins.json文件：将用户所有登录信息（包括URL，用户名，密码和其他元数据）存储为JSON。值得注意的是，这些文件中的用户名和密码均经过3DES加密，然后经过ASN.1编码，最后写入base64编码的文件中，用一个测试登录信息如下所示，其中encryptedUsername和encryptedPassword就是被加密的用户名和密码

题目提示是火狐的登陆凭证，推荐使用Firepwd工具破解。将key4.db、logins.json复制到firepwd目录下，用firepwd.py破解。

python firepwd.py logins.json

得到flag：

GKCTF{9cf21dda-34be-4f6c-a629-9c4647981ad7}

小结

知识点：火狐浏览器密码破解、Firepwd工具使用

[GKCTF 2021]FireFox Forensics相关推荐

[GKCTF 2021]XOR
[GKCTF 2021]XOR 题目 from Crypto.Util.number import * from hashlib import md5a = getPrime(512) b = get ...
[GKCTF 2021]Random
[GKCTF 2021]Random 题目 import random from hashlib import md5def get_mask():file = open("random.t ...
CTF——MISC习题讲解（GKCTF 2021系列）
CTF--MISC习题讲解(GKCTF 2021系列) 前言接下来陆续给大家复现一些赛事的杂项习题讲解,因为本人也是小白入门,有些题目做的不对还请各位大佬多多包涵. 一.[GKCTF 2021]签到 ...
[GKCTF 2021]RRRRsa
复现[GKCTF 2021]RRRRsa 拿到题目后,准备操作,额,,, 看了看大佬的wp,恍然大悟,分享一下解题的思路.(部分题目如下) 一般看到这种像hint1的式子,都需要用gcd(,n)去分解 ...
[GKCTF 2021]hackme
[GKCTF 2021]hackme 进入题目后,题目如上所示,查看页面源代码提示nosql,这里推荐WHOAMI大佬的文章这里源代码我们也看到了php头,那我们就看大佬文章里php中的nosql ...
GKCTF2021 misc de Firefox forensics
Firefox forensics百度下题目的意思,是登陆凭证的意思我们浏览网站登陆账号都会留下cookie 或seesion 至于他们两间什么关系暂且不说我们知道会保留密码账号就行,那么我就需 ...
[GKCTF 2021]babycat-revenge
`[GKCTF 2021]babycat-revenge 一进入题目界面如上所示,简简单单,没法注册,登录试了下弱口令还有注入都不是,也没有什么其他页面找不到线索就抓个包来看看好家伙,这个注册页面 ...
GKCTF 2021]excel 骚操作
题目链接 https://buuoj.cn/challenges#[GKCTF%202021]excel%20%E9%AA%9A%E6%93%8D%E4%BD%9C 打开flag.xlsx 估计和wo ...
buuctf [GKCTF 2021]你知道apng吗＜apng图片格式的考察＞
下载文件得到个 apng的文件其可以用火狐打开查看这里需要下载一个工具: apngdis_gui.exe 来分解这个apng图片打开来看看 1.这张图片是扭曲的需要拉扯一下用在线ps 扫描得到 ...

[GKCTF 2021]FireFox Forensics

题目链接

解题过程

小结

[GKCTF 2021]FireFox Forensics相关推荐

最新文章

热门文章