ksnctf 8 Basic is secure? 50pt

問題

解いてみた

• タイトル的にBasic認証のIDとpassを考える問題でしょうか。
• まずはリンク先のpcapファイルをダウンロードしましょう。
• ダウンロードしたら中身を見てみます。
  • Wireshark使います。

• TCPとHTTPのパケットがいくつかあるだけです。
• HTTPで絞ってみます。

• ずいぶん少ない。
• 手始めに一番最初のパケットを見てみます。

• 認証エラーのパケットでした。
• 2個目のGETを見てみましょう。

• Authorization: Basic cTg6RkxBR181dXg3eksyTktTSDhmU0dB　ですね。
• base64を戻す必要があります。
  • CyberChef https://gchq.github.io/CyberChef/ 使いました。