CTF随题思路—Misc被劫持的神秘礼物

于 2024-12-03 01:37:58 发布
阅读量388 收藏
点赞数 9
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_81026877/article/details/144202122
版权

用wireshark打开文件

点击分析追踪TCP流，发现name与word

根据题目提示

将name与word串一起，后用32位小写MD5加密

得到flag{ 1d240aafe21a86afc11f38a45b541a49}

C1ongw
关注
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
BUUCTF MISC——被劫持的神秘礼物
m0_74093152的博客
04-04 796
将下载的gift.pcapng文件用wireshark打开，发现这个文件有TCP和HTTP两种流量包，先过滤HTTP找到账号密码。对其进行追踪，发现了登录的账号密码分别是admina和adminb，串在一起就是adminaadminb。题目提示找到账号密码之后串在一起，然后用32位小写MD5哈希一下就是答案。对这串字符进行32位小写MD5加密，获得flag。发现有一个流量包是login页面。
BUUCTF-MISC-被劫持的神秘礼物~梅花香之苦寒来
七堇年的博客
11-10 5662
文章目录1.被劫持的神秘礼物2.刷新过的图片3.snake4.[BJDCTF2020]认真你就输了 1.被劫持的神秘礼物 题目描述：某天小明收到了一件很特别的礼物，有奇怪的后缀，奇怪的名字和格式。小明找到了知心姐姐度娘，度娘好像知道这是啥，但是度娘也不知道里面是啥。。。你帮帮小明？找到帐号密码，串在一起，用32位小写MD5哈希一下得到的就是答案。 链接: https://pan.baidu.com/s/1pwVVpA5_WWY8Og6dhCcWRw 提取码: 31vk 注意：得到的 flag 请包上 f
BUUCTF：Basic 解析（一）
Flag少侠的博客
04-28 1555
Linux Labs、BUU LFI COURSE 1、BUU BRUTE 1、BUU SQL COURSE 1
BUUCTF 被劫持的神秘礼物 1
YueXuan_521的博客
11-16 494
BUUCTF 被劫持的神秘礼物 1 某天小明收到了一件很特别的礼物，有奇怪的后缀，奇怪的名字和格式。小明找到了知心姐姐度娘，度娘好像知道这是啥，但是度娘也不知道里面是啥。找到帐号密码，串在一起，用32位小写MD5哈希一下得到的就是答案。看到一个POST方法和两个GET方法，直奔POST方法的那条流量，追踪它的HTTP流，找到账号和密码。2、将帐号密码串在一起，使用在线网站对字符串进行32位小写MD5哈希加密，得到flag值。下载附件，得到一个名为gift.pcapng的wireshark流量包。
ctf-misc-刷题记录（二）
weixin_53819695的博客
09-24 548
misc学习
CTF--Misc--流量分析
weixin_53425135的博客
10-06 3532
网络流量包流转于各个环节，我们可以通过捕捉网络中流动的数据包，然后查看流量包内部的数据以及相关协议，流量分析、统计等等。一般情况下，捕捉到数据包可以通过过滤规则得到我们想要的有用的信息，也更好的方便我们进行查找关键信息，提高效率。在计算机网络中传输层协议最常见的是TCP协议，我们可以通过对TCP数据流的追踪与分析。以buuctf–被劫持的礼物为例子，进行正常的过滤、tcp数据追踪得到。功能：可以很直观的看到流量包的大致情况，以及快速定位到需要分析的地方。流量包不是普通的网络流量包，是其它类型的流量包。
2021-05-6 CTF Misc buu oj day7 6道题
LiNa_lInA_741的博客
05-06 1011
这里写目录标题九连环类型图片文件解题标题 九连环 类型 jpg图片分析 图片文件 123456cry.jpg 解题 据说是伪加密（文件目录加密而全局目录未加密），但是经过基础检查，用binwalk分析是可以zip文件的： 解压后的文件又看到一个图片和一个加密的zip压缩包，压缩包里面和asd文件夹里一样，都是一张图片“good-已合并.jpg”和一个带flag.txt的“qwe”压缩包： 基础检查“good-已合并.jpg”并未发现异常，这里下载了一个新的隐写查看工具steghide，看一下stegh
BUU-CTF——WP（MISC[21~n]）
hahaha233330的博客
10-06 1277
挑战BUU，贴一下网址：BUU-CTF MISC 继续~ 在线工具：Ook!、brainfuck转字符 21. FLAG 22. 另外一个世界 拖入010editor，拉到最后发现：01101011011011110110010101101011011010100011001101110011 二进制转字符串得到flag。 23. 假如给我三天光明 看最下面一排，感觉是盲文，去找盲文表对照即可得到密码kmdonowg。 解压后得到音频文件，拖入Audacity，猜测对应摩斯密码：-.-. - …-.
CTF必备：BGP查看工具使用指南
攻击者可能会尝试通过操控BGP来发起路由劫持攻击，即通过宣告错误的路由信息，让互联网上的数据被重定向到攻击者控制的网络，从而实现中间人攻击等目的。了解BGP可以帮助CTF参与者识别和防御这类攻击。 3. BGP查看...
buuctf 被劫持的神秘礼物
个人做题记录，大佬勿喷
12-25 490
下载文件解压后得到文件gift.pcapng,（这个需要wireshark，自行安装）有wireshark软件的话可以直接双击打开gift.pcapng。然后根据题目提示，提到了度娘，应该是http协议，过滤掉TCP的。看到第一个是post的请求，直接选中右键，追踪流http的。用32位小写MD5哈希加密一下，加密网站如下。根据题目提示，将到帐号密码，串在一起。
buuctf_被劫持的神秘礼物_认真你就输了
最新发布
m0_73118788的博客
09-18 428
兄弟们今天又来打ctf了，没啥事玩的时候真的很快乐~
buuctf-misc-30.被劫持的神秘礼物1
weixin_49765221的博客
05-05 364
MD5在线加密/解密/破解—MD5在线 (sojson.com)
BUUCTF刷题记录（2023.4.18）
Rick66Ashley的博客
04-18 303
对于这种情况，我直接把整个压缩包都拖到010Editor中，然后将属于fo.txt的那部分数据，包括压缩包的数据区，文件目录去，结束标志区都导出来，粘贴到一个空白的十六进制文件夹中，然后保存为压缩包，emmm这回可以打开了，就是。3在2的情况下，可以把一个文件的数据区目录区还有结尾标志放在一起拼成一个完整的压缩包；另外，我了解到的还有压缩包里如果有多个文件，那么文件的数据区放在一起，目录区放在一起，共用一个结尾标志。哦哦，不好意思，又看了一下，是伪加密，而不是坏了，用WinRAR打开就会提示输入密码。
BUUCTF Misc Page2-6部分题目
热门推荐
cuihua的博客
07-15 7万+
BUUCTF Misc Page2-6部分题目
【BUUCTF】MISC(第二页wp)
leekos的博客，分享web安全相关知识~
12-29 1374
【BUUCTF】MISC(第二页wp)
BUUCTF--Misc
weixin_53425135的博客
09-29 569
BUUCTF–Misc 一.被劫持的神秘礼物 1.打开题目注意特点 2.下载文件之后是gift.pcapng文件，将文件放入Wireshark中进行分析可以看到 hypertext transfer protocol:超文本传输协议。 3.再进行追踪数据流 4.根据题目信息将账号和密码串到一起，就得到了adminaadminb 再进行MD5加密 即可得到flag。 二.FLAG 打开之后可以得到这个图片 1.将用010方式打开并没有发现什么特殊的文件，再将它放到图片隐写里通过RGB看到PK（504B
BUUCTF 被劫持的神秘礼物
m0_49025459的博客
05-22 728
这题下载下来是个流量包，打开流量包开始分析 这里一共就两张流量包，那就分别追踪看看，当我们追踪HTTP流的时候发现了问题 然后我们结合题目，某天小明收到了一件很特别的礼物，有奇怪的后缀，奇怪的名字和格式。 找到帐号密码，串在一起，用32位小写MD5哈希一下得到的就是答案。 name=admina&word=adminb 这样子出题的嘛，那我们就给他串起来，放到32位小写MD5哈希一下 adminaadminb md5在线解密破解,md5解密加密 flag就出来了，..
绿城杯2021 CTF竞赛真题解析
资源摘要信息:"绿城杯 CTF 2021 真题 (1).rar" 知识点： 1. CTF（Capture The Flag）：CTF是一种网络安全竞赛，通常以挑战和破解问题的形式进行。参赛者需要在规定的期限内，通过各种技术手段解决主办方设置的问题...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值