2024년 넹딩컵 해커톤 문제 분석
MISC
YSKM
압축 파일을 해제하면 .pcap 형식의 트래픽 데이터가 포함되어 있다.
전체 흐름을 살펴보면 두 개의 TCP 세션이 존재하며, 모두 FTP 프로토콜 기반으로 동작한다.
해당 세션을 직접 추적하여 로그인 후 디렉터리 생성 과정을 확인할 수 있다.
디렉터리 이름에 관련된 데이터를 추출한 후, 연속적으로 문자열을 결합하여 디코딩 시도.
초기에는 디코딩 실패 발 ...
6월 28일 17:31에 게시됨