[CTF-Misc攻防世界]simple_transfer

已于 2024-07-20 21:18:25 修改
阅读量240 收藏
点赞数 3
文章标签： 安全
于 2024-05-13 17:52:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_76688540/article/details/138812012
版权

打开文件后是一个流量包，我们去查看一下

发现主要是tcp协议，那我们搜索一下flag

发现线索，追踪流。

说明里面有隐藏文件

发现有zip文件

文件分开，去打开文件包

发现flag

HITB{b3d0e380e9c39352c667307d010775ca}

陪你去长白山
关注
【网络安全 | CTF】攻防世界 simple_php 解题详析
等风来
05-21 5332
恒等比较运算符是一个严格比较，它不仅比较变量的值，还比较变量的数据类型和内存地址。当使用恒等比较运算符比较两个变量时，如果它们的值和数据类型都相等，则返回 true。比较运算符是一个松散比较，它只比较变量的值，而不考虑变量的数据类型。当比较两个变量时，如果它们的值相等，则返回 true。5.对于两个操作数都是字符串的情况，PHP会将两个字符串中的非数字字符删除，然后将剩余的数字字符串转换为相应的数字进行比较。如果变量b的值大于1234，则输出变量flag2的值。如果变量b是一个数字，则终止程序的执行。
攻防世界-simple_transfer
peng_xingang的博客
11-29 5725
打开题目，下载附件，发现是一个pcap文件。 话不多说，放到wireshark里面追踪流量。 搜索flag，发现前面很多很多的TCP协议，但是追踪进去没啥东西。 这里选择统计->协议分级，看哪些协议的数据占比多。 找到一个占比94%的协议DLEP，那么就直接选中这个协议，右键作为过滤器应用直接开始搜索。 搜索出来，但是提示unknown message！ 没有啥信息没关系，这么大个的unknown message摆在面前，尝试一下分解。 foremost -t...
【攻防世界-misc】simple_transfer
weixin_73625393的博客
11-22 743
打开pdf文件夹，里面有flag值：HITB{b3d0e380e9c39352c667307d010775ca}会自动定位到有flag的这个信息行，这时需要右键追踪该信息的tcp流即可。点击“root”文件夹下有一个output文件夹，向下查找时，可以看到有一个pdf文件在这个里面，查看方式也是在root这里，文件为：1.pdf。用wireshark打开，并按上图步骤操作，可以看见有PDF，但是没有分离出来，故排除。点击output文件夹中的pdf文件夹，2.这个文件是一个pcap文件，
攻防世界-杂项-simple_transfer
weixin_43326436的博客
08-11 781
很多协议，进行协议分级，点击统计->协议分级。随后执行命令：binwalk -e 文件名。1.wireshark打开附件，发现pdf字样，准备提取。可看出nfs占据很多。
攻防世界simple_transfer
淡巴枯的博客
10-31 877
题目描述：文件里有flag，找到它。同样也得到了含有flag的pdf。
【misc | CTF】攻防世界 simple_transfer
最新发布
weixin_46301214的博客
02-23 603
查找 .pdf 文件，其实这里思路是比较奇怪的，毕竟是的确比较多内容，慢慢看不现实的。打开就有PDF文件了，但是坑点来了，windows用WPS打开PDF是一片漆黑。拿到流量包，丢进去wireshare，题目都说了flag在里面。我思考了一下有可能是吃经验，以后再碰到这种题型，要学会举一反三。里面可能是 .pdf .png .txt .jpeg 都有可能。这文件很大的，这逻辑明显是错的离谱，那些人真的是废物。但网上wp也很假，就告诉你在里面寻找，只能用kali自带的PDF软件进行查看。
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
Bugku--CTF-- Simple_SSTI_1 Simple_SSTI_2
记录笔记
04-22 970
Bugku--CTF-- Simple_SSTI_1 Simple_SSTI_2 二级标题
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
攻防世界 Misc simple_transfer
MrTreebook的博客
02-26 588
攻防世界 Misc simple_transfer1.binwalk分析2.foremost分解3.flag 1.binwalk分析 binwalk simple_transfer.pcap 发现有一个pdf document 直接想到foremost分解 2.foremost分解 foremost simple_transfer.pcap 目录下会生成一个output文件 打开看一下 打开这个pdf文件看一下 得到flag 3.flag ...
攻防世界-MISC:simple_transfer
m0_56161093的博客
01-10 3868
这是攻防世界高手进阶区的题目，题目如下： 点击下载附件一，得到一个流量包，用wireshark打开搜索flag无果，无奈跑去查看WP，说是先查看一下协议分级，但是并没有像WP所说的协议的字节百分比占用基本全在NFS协议上 用foremost·分离一下，得到一张pdf图片，打开之后发现了flag， 所以这道题的flag如下： HITB{b3d0e380e9c39352c667307d010775ca} 以上就是我对这道题的解法。因本人菜鸡一只，如果有什么不对的地方，实属正常。还请各位大佬予以指正，谢谢
simple_transfer
→_→
12-15 1324
simple_transfer （来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 题目翻译简单的转移，还告诉我们文件里有flag 那么直接使用foremost分离看看有哪些文件能分离出来 分析了一下好像没什么用，我们利用wireshark进行分析 看到了NFS 猜测与其有关，但没什么思路 RST代表验证错误 修复数据包 ============================= 参考资料： 发现有NFS 直接过滤; 发现file.pdf，forem
攻防世界_MISC进阶区_simple_transfer
RuoLi_s的博客
11-11 3128
又做到了一个难缠的题（对于饶了很多弯的我来说、、、呜呜呜） 哎，话不多说了，直接看题吧 我们下载附件，看到是一个抓包分析的题。 第一步当然是直接打开，搜索flag，发现无果， 果断到统计–>协议分级查看： 可以看到，协议的字节百分比占用基本全在NFS协议上，直接过滤NFS 观察报文，发现有个pdf文件 直接foremost分解； 这里是因为文件名太长，我提前给重命名了 打开pdf文件，里面什么都没有， 右键单击，发现又复制图片，所以知道应该是有图片给遮挡住了。 直接CTRL + A 全选，
【攻防世界刷题】Misc-6-simple_transfer
vivishkx的博客
07-31 684
【攻防世界刷题】Misc-6-simple_transfer
xctf攻防世界 MISC高手进阶区 simple_transfer
l8947943的博客
01-12 814
1. 进入环境，下载附件 内容是个pcap文件，果断用wireshark打开 2. 问题分析 使用wireshark找到flag 题目提示，文件里有flag，找到它。那么说明数据流中包含flag，我们使用wireshark中的分组字节流查找flag关键字，如图： 追踪流 上下滑动，翻一翻发现了端倪，如图： 说明文件中有隐藏pdf，因此自然想到了文件分离 foremost文件分离 先安装foremost $ apt-get install foremost 我们使用foremost去分
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值