[陇剑杯 2021]之Misc篇(NSSCTF）刷题记录⑤

已于 2023-04-27 16:03:38 修改
阅读量1.8k 收藏 12
点赞数 6
分类专栏： CTF 文章标签： [陇剑杯 2021] MISC 内存取证 流量分析 wireshark
于 2023-04-26 16:41:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Aluxian_/article/details/130365348
版权

NSSCTF-Misc篇-[陇剑杯 2021]

NSSCTF平台：https://www.nssctf.cn/

PS：记得所有的flag都改为NSSCTF

日志分析:

[陇剑杯 2021]日志分析（问1）

1.网络存在源码泄漏，源码文件名是__www.zip___。(请提交带有文件后缀的文件名，例如x.txt)。
在这里插入图片描述

NSSCTF{www.zip}

[陇剑杯 2021]日志分析（问2）

2.分析攻击流量，黑客往/tmp目录写入一个文件，文件名为__sess_car__。

在这里插入图片描述

NSSCTF{sess_car}

[陇剑杯 2021]日志分析（问3）

3.分析攻击流量，黑客使用的是__SplFileObject__类读取了秘密文件。

在这里插入图片描述

NSSCTF{SplFileObject}

简单日志分析：

[陇剑杯 2021]简单日志分析（问1）

1.黑客攻击的参数是_user_。（如有字母请全部使用小写）。

这里是通过user传参的所以是user 然后这里有一串base64编码进行解码

PS：比赛没网 可以使用bp我这边复现就直接网站解码了

在这里插入图片描述

NSSCTF{user}

[陇剑杯 2021]简单日志分析（问2）

2.黑客查看的秘密文件的绝对路径是__/Th4s_IS_VERY_Import_Fi1e__。

这里有三串base64（第二串就有绝对路径第三串就是反弹shell IP地址，但是先url解码）
在这里插入图片描述

NSSCTF{/Th4s_IS_VERY_Import_Fi1e}

[陇剑杯 2021]简单日志分析（问3）

3.黑客反弹shell的ip和端口是___192.168.2.197:8888____。（格式使用“ip:端口"，例如127.0.0.1:2333）。
在这里插入图片描述

NSSCTF{192.168.2.197:8888}

SQL注入：

[陇剑杯 2021]SQL注入（问1）

1.黑客在注入过程中采用的注入手法叫__布尔盲注___。（格式为4个汉字，例如“拼搏努力”）。

根据流量特征可以判断是布尔得盲注

[陇剑杯 2021]SQL注入（问2）

2.黑客在注入过程中，最终获取flag的数据库名、表名和字段名是__sqli#flag#flag_____。（格式为“数据库名#表名#字段名”，例如database#table#column）。
在这里插入图片描述

[陇剑杯 2021]SQL注入（问3）

3.黑客最后获取到的flag字符串为__flag{deddcd67-bcfd-487e-b940-1217e668c7db}_______。

需要拼接 这里不会 有没有大佬教一下

内存取证：

这里推荐一篇文章很详细：https://blog.csdn.net/Aluxian_/article/details/128194996

[陇剑杯 2021]内存分析（问1）

1.虚拟机的密码是__flag{W31C0M3 T0 THiS 34SY F0R3NSiCX}__。（密码中为flag{xxxx}，含有空格，提交时不要去掉）

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

NSSCTF{W31C0M3 T0 THiS 34SY F0R3NSiCX}

[陇剑杯 2021]内存分析（问2）

2.虚拟机中有一个某品牌手机的备份文件，文件里的图片里的字符串为__flag{TH4NK Y0U FOR DECRYPTING MY DATA}__。（解题过程中需要用到上一题答案中flag{}内的内容进行处理。本题的格式也是flag{xxx}，含有空格，提交时不要去掉）

在这里插入图片描述

华为加密备份（第一次涉及）直接用工具（解密）：https://github.com/RealityNet/kobackupdec

在这里插入图片描述

python3 kobackupdec.py -vvv W31C0M3_T0_THiS_34SY_F0R3NSiCX HUAWEI\P40_2021-aa-bb\ xx.yy.zz ./11

这里太麻烦了直接把名字改了 这样方便，🆗这里Destination folder already exists! 说明已经🆗这里我写详细一点！

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

NSSCTF{TH4NK Y0U FOR DECRYPTING MY DATA} #存手打

ios：

[陇剑杯 2021]ios（问1）

1.黑客所控制的C&C服务器IP是_3.128.156.159_。

下载下来有三个文件一个access.log日志文件一个数据包和一个RSA的搜索ios_agent后门程序

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

NSSCTF{3.128.156.159}

[陇剑杯 2021]ios（问2）

2.黑客利用的Github开源项目的名字是_stowaway__。（如有字母请全部使用小写）。

这里github有个连接 可以猜测是下载的东西按顺序尝试第二个就是项目名称（注意字母大小写）

在这里插入图片描述

NSSCTF{stowaway}

[陇剑杯 2021]ios（问2）

3.通讯加密密钥的明文是_hack4sec_。

就是第一题后面的就是密钥

在这里插入图片描述

NSSCTF{hack4sec}

[陇剑杯 2021]ios（问4）

4.黑客通过SQL盲注拿到了一个敏感数据，内容是____746558f3-c841-456b-85d7-d6c0f2edabb2________。

这里想起来了给了个keylog.txt文件可能需要TLS解密(考点)

点击Wireshark的设置首选项找到Protocols找到TLS然后进行解密

在这里插入图片描述
然后筛选HTTP2协议就可以看到刚刚解密后的数据流了搜select把数据导入URL解码然后拼接

查看每⼀位 的最后⼀条请求的值，然后可以得到⼀个uuid值 hex转一下

在这里插入图片描述

NSSCTF{746558f3-c841-456b-85d7-d6c0f2edabb2}

[陇剑杯 2021]ios（问5）

5.黑客端口扫描的扫描器的扫描范围是_10-499_。（格式使用“开始端口-结束端口”，例如1-65535）。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

NSSCTF{10-499}

[陇剑杯 2021]ios（问6）

6.被害者手机上被拿走了的私钥文件内容是______。

[陇剑杯 2021]ios（问7）

7.黑客访问/攻击了内网的几个服务器，IP地址为___172.28.0.2#192.168.1.12__。（多个IP之间按从小到大排序，使用#来分隔，例如127.0.0.1#192.168.0.1)。

直接分析access.log日志文件一个是内网地址还有个是sql注入地址

在这里插入图片描述

NSSCTF{172.28.0.2#192.168.1.12}

[陇剑杯 2021]ios（问8）

8.黑客写入了一个webshell，其密码为___fxxk____。

还是分析access.log日志文件查看到webshell密码

在这里插入图片描述

NSSCTF{fxxk}

WIFI：

[陇剑杯 2021]wifi

小王往upload-labs上传木马后进行了cat /flag，flag内容为_____________。（压缩包里有解压密码的提示，需要额外添加花括号）。

在这里插入图片描述
🆗[陇剑杯 2021]的复现就先到这里了，后面的题目有一定的难度，加上马上也要毕业了时间精力有限。如果后续有时间在把后面的题目稍微在更新一下，没时间就先到这里了 最后还是感谢大家的观看和支持!

落寞的魚丶
关注
  • 6
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
2021陇剑杯线下赛题目
04-10
守护数字安全，构建清朗空间！首届“陇剑杯”网络安全大赛，全国首次“以防为主”的网络安全大赛。
脱颖而出！云起无垠荣获第二届“陇剑杯”优胜奖
m0_73736695的博客
09-22 42
其中，在人工智能攻防赛道，参赛战队需利用全机器自动化执行方式，应用机器学习、深度学习、自然语言处理等人工智能技术，结合模糊测试（Fuzzing）技术对含有漏洞的二进制文件进行自动化漏洞分析、挖掘和利用。云起无垠能在众多参赛队伍中脱颖而出，获得“优胜奖”，得益于其在智能模糊测试和攻防对抗中深厚的技术和经验积累，从而获此殊荣。此次赛事汇聚了来自政法、通信、金融、政务、能源、交通、国防等国家重要行业单位，以及院校、科研机构、网络安全企业、互联网企业、社会力量等各行业领域1680支战队报名参赛，经过激烈角逐，
2023陇剑杯线上&线下赛数据分析
大博的博客
12-14 1221
好久没打过比赛了，对于这种偏蓝方的比赛我还是很喜欢 本文首发于：先知社区：https://xz.aliyun.com/t/13177more。
一些简单的NSSCTF的web wp(SPWU篇)
2303_79513877的博客
03-17 669
另：若遇到===这样的强类型比较，方法一就失效了，方法二仍然有效，或者还可以使用软件fastcoll进行md5碰撞，生成两个字符串使得他们的md5值相同。方法一： 可以使用带0e开头的数字穿进行传递参数，因为php会将0e开头的数字转化为0，故此时md5值相等，而两个变量值不相等；方法二： 可以传递数组，如name[]=123,password[]=456，md5不能加密数组，故两个md5返回的都是null。由题查看根目录下文件，查看f…可以发现此时判断md5值是否一样用的是==，这是php的弱类型比较，
2023陇剑杯
qq_64201116的博客
09-18 991
​首先判断哪个是服务器地址​从响应包看，给客户端返回数据包的就是服务器所以确定服务器地址是​再从开放端口来看，长期开放的端口​所以就是80、888、8888。
【CTF大赛】陇剑杯-机密内存-解题过程分析
HBohan的博客
09-27 3198
前言 机密内存这道题是陇剑杯中的压轴题，题目中涉及到使用VMware加密功能进行加密的内存镜像，难度极大。我在这里详细的记录一下解题思路和过程，如有错误或疏漏的地方还请大佬们在评论区指出。 题目初探 拿到题目，为三个文件，其中mem_secret-963a4663.vmem为常见内存镜像文件，另外两个文件格式未知。 使用volatility进行分析无法识别profile。 接着分析分析Encryption.bin01和Encryption.bin02文件，初步分析Encryption.bin01文件，无.
陇剑杯两道日志分析题
m0_57696734的博客
07-15 1478
陇剑杯两道日志分析题
2021陇剑杯线上赛题.zip
09-28
守护数字安全，构建清朗空间！首届“陇剑杯”网络安全大赛，全国首次“以防为主”的网络安全大赛。
CTF--比赛题目解题思路（陇剑杯）--简单题目（萌新）
BING
09-14 3967
CTF–比赛题目解题思路（陇剑杯）–简单题目（萌新） 1.webshell(单位网站被黑客挂马，请您从流量中分析出webshell，进行回答)–黑客登录系统使用的密码是 通过得到的是hack.pcap流量包，放到wireshark中通过字符串搜索得到，password为Admin123!@# 2.日志分析分析–攻击流量，黑客往/tmp目录写入一个文件,文件名为 首先用notepad++打开，首先ctr+a全选安装下图1，2，3将url解码。 在搜索栏中搜索tmp得到下面结果：sess_car
陇剑杯题目附件hack.pcap
11-20
陇剑杯题目附件hack.pcap
2021年“绿城杯”网络安全大赛
09-30
2021年“绿城杯”网络安全大赛
深育杯 2021 高校组 CTF 网络安全大赛 专业竞赛 真题 zip
12-07
深育杯 2021 高校组 CTF 网络安全大赛 专业竞赛 真题
2022第三届网鼎杯白虎组misc830原题附件
09-03
2022第三届网鼎杯白虎组misc830原题附件
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界miss-01，杂项misc太湖杯
11-01
攻防世界miss_01，杂项misc太湖杯。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127630023
Wireshark CLI | 过滤包含特定字符串的流
7ACE的博客
05-04 238
源自于和朋友的一次技术讨论，关于 Wireshark 如何查找特定字符串所在的 TCP 流，原始问题如下：仔细琢磨了下，基于我对 Wireshark 的使用经验，感觉一步到位实现比较困难，所以想着说用 Wireshark CLI 工具 Tshark 来实现试试。当然实际上我对 CLI 工具用得也不是很多，并不太熟悉，这也是 Wireshark CLI 这个系列也很少单独更新的缘故，用得少，自然也想不到。😅。
wireshark的安装使用及相关UDP、TCP、 ARP
最新发布
2302_80044238的博客
05-04 698
进入wireshark后如图：从图中可以看到很多网络连接在操作的时候我们需要监测哪些 我们可以直接在本地的运行框中输入ipconfig来查看如图：从以上图片中我们可以清楚地看到哪些网络连接已经连接的我们只需要按需监测他们即可但是我们的发现在最上面的图片中的序号3所指向的Adapter for loopback traffic capture这个是用来捕获环回流量的。
wireshark RTP分析参数
安安爸Chris的专栏
04-23 591
根据载荷可以知道正确的delta应该是多少，比如G711A，ptime=20，那么delta理论上应该趋近于20.这里的delta,分为了好几种，mean Delta应该趋同于ptime，所以这里的值是ok的。min和max评价抖动情况，但是主要mean是正常的就可以。是当前udp包接收到的时间减去上一个udp包接收到的时间。就是丢掉的udp包，所占的比率。主要看丢弃和Delta，
基于matlab实现的相移光纤光栅(FBG.rar
05-04
基于matlab实现的相移光纤光栅(FBG.rar
2023蓝帽杯初赛misc下载
12-04
2023蓝帽杯初赛misc下载是指在2023年举办的蓝帽杯网络安全竞赛中的一项miscellaneous（杂项）类题目的下载。在初赛中，参赛选手需要下载与miscellaneous相关的题目文件或资源，并进行分析和解决。 首先，参赛选手需要前往蓝帽杯竞赛官方网站或相关论坛查找与初赛misc下载相关的公告或指引。这些网站通常会提供下载链接或资源分享的方式，以方便选手获取题目所需的文件或资源。 其次，根据所提供的下载链接，选手可以点击链接进行下载，也可以使用迅雷、qq旋风等下载工具进行高速下载，以确保下载的文件完整和无误。 在完成下载后，选手需要对下载的文件进行验证。可使用md5校验工具对下载后的文件进行校验，以确保文件的完整性和正确性，防止下载过程中出现错误导致文件损坏。 之后，选手可以开始进行miscellaneous题目的解析和答题。首先，解压下载的文件，查看所提供的题目资源、源代码或二进制文件等。根据题目要求和提示，选手可以使用各种工具和技术，如逆向工程、数据分析、密码学等，进行问题的分析和解决，并找出相应的答案或flag。 最后，选手需要将自己的解题过程、思路和答案记录下来，并按照比赛规则的要求提交答案。可以是一个文本文件或截图，或是将解决问题的代码或脚本提交到竞赛平台或指定的邮箱中。 总之，2023蓝帽杯初赛misc下载是参赛选手在参加蓝帽杯网络安全竞赛中所需进行的一项任务。选手需要在蓝帽杯官方网站或相关论坛上获取下载链接并下载题目相关的文件或资源，然后对其进行验证、解析和解决，最后提交答案以完成竞赛的要求。这项任务对选手的网络安全技术、解题思维和团队合作能力都提出了较高的要求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

落寞的魚丶

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值