BUUCTF firmware

BUUCTF firmware

新题型，记录

拿到手的是bin文件，也就是二进制文件，其用途依系统或应用而定。一种文件格式binary的缩写。一个后缀名为".bin"的文件，只是表明它是binary格式。

一安装binwalk

1. $ sudo apt-get update

2. $ sudo apt-get install binwalk

binwalk解压固件

binwalk -e firmware.bin(路径)

得到下面的压缩包

120200.squashfs是一个linux的压缩文件
我们用firmware-mod-kit工具来解压。

安装irmware-mod-kit

将120200.squashfs文件复制到firmware-mod-kit下，执行

./unsquashfs_all.sh 120200.squashfs

题目要求分析出后门程序所使用的远程服务器和端口。
tmp文件夹中有我们想要的后门程序：backdoor

查壳，upx脱壳，放入IDA

端口为36667

网址：echo.byethost51.com

最后形式为 echo.byethost51.com:36667

flag{33a422c45d551ac6e4756f59812a954b}