Buuctf 流量中的线索

最新推荐文章于 2024-05-28 15:44:23 发布
最新推荐文章于 2024-05-28 15:44:23 发布
阅读量3.1k 收藏 1
点赞数 2
分类专栏： Buuctf Misc 文章标签： 安全 加密解密 wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Dexret/article/details/121410279
版权

下载该文件，发现该文件为一个wireshark流量包文件

用wireshark打开该文件

 发现好多tcp和http的数据包，过滤该数据包

 选择一条http的数据包，右键选择数据流追踪

 发现有一段很长的代码，这段代码很像base64加密

在网上找一个base64解码工具

BASE64转图片 - 站长工具 - 极速数据 (jisuapi.com)icon-default.png?t=LA92https://tool.jisuapi.com/base642pic.html 解码该段代码后发现是一张图片，且该题flag就在图片上

 该题的flag为

flag{209acebf6324a09671abc31c869de72c}

Dexret
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
wireshark、被嗅探的流量、数据包中的线索
weixin_50644728的博客
10-28 1480
Wireshark工具使用教程 安装链接： 工具介绍： Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。可破解局域网内QQ、邮箱、msn、账号等的密码！ 使用wireshark就得先了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。 wiresha
BUUCTF逆向前八题
01-24
内容为BUUCTF里reserve的前八题自己的一些解题思路
buuctf misc 刷题记录
zx66661的博客
04-22 2222
目录 流量中的线索 荷兰宽带数据泄露 后门查杀 webshell后门 被劫持的神秘礼物 流量中的线索 下载后解压是一个数据包 过滤http追踪http 导出文件 下载下来打开fenxi.php发现最后有= 猜测是base64 在浏览器栏输 data:image/png;base64, 编码内容可以直接看到图片 荷兰宽带数据泄露 使用 RouterPassView 1.88 中文免费版 下载地址：https://www.onlinedown....
CTF流量分析之题型深度解析
最新发布
白帽子凯哥聊黑客
05-28 1085
其中第一个字节代表按键，当取0x00时，代表没有按键、为0x01时，代表按左键，为0x02时，代表当前按键为右键。pcap流量包的分析通常都是通过图形化的网络嗅探器——wireshark进行的，这款嗅探器经过众多开发者的不断完善，现在已经成为使用最为广泛的安全工具之一。最终提交的flag格式为flag。具体的键位映射关系可参考：《USB键盘协议中键码》中的HID Usage ID，链接：https://wenku.baidu.com/view/9050c3c3af45b307e971971e.html。
buuctf_misc_流量中的线索
m0_73118788的博客
02-26 308
题目：（打开是个wireshark文件）（这要追踪从上往下最后一个HTTP昂）
流量分析-CTF-BUUCTF-数据包中的线索
theenderofroot的博客
04-12 738
直接看状态码为200的包，追踪TCP流，发现末尾的等号，初步确定是base64编码，确定目标。2、在官网下载zip文件，解压后使用wireshark打开，在显示过滤器中搜索http。3、由于这段base64编码的长度过长，试了几个解码器都解不出来，怀疑是要转图片。用猫捉鱼铃里的工具箱直接梭哈。
BuuCTF 数据包中的线索
qq_52907838的博客
08-06 698
下载附件，得到一个pcappng的文件： 看到这个后缀加上题目中有流量，就想到用wireshark打开，如果还不知道wireshark如何安装和使用可以看一下这篇文章：wireshark抓包新手使用教程 - 锅边糊 - 博客园 (cnblogs.com) 打开后看到TCP的包，直接过滤http的包，查看HTTP包，看到第二个HTTP包中有类似于base64加密的东西： 拿去解密：https://the-x.cn/base64 发现是图片，另存为图片： 得到答案。 ...
BUUCTF-数据包中的线索
cdcdcdcd123132的博客
10-26 920
流量分析是一种网络监控和安全分析的方法，它可以通过捕获和分析网络中的数据包，来发现网络的运行状况、性能、异常和威胁。流量分析可以帮助网络管理员和安全专家及时发现和解决网络问题，提高网络效率和安全性。这是一个关于网络流量分析的题目，给出了一个pcap文件，要求从中找出隐藏的flag。首先，我们下载并打开pcap文件，使用一款叫做Wireshark的网络协议分析工具来查看其内容。我们发现这个文件中只有很少的几个http流量包，所以我们决定先分析http流量。
BasicASM.s（BUUCTF）
06-04
分析过程文件
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF部分web题目
05-06
写题记录
BUUCTF 数据包中的线索 1
YueXuan_521的博客
11-02 771
BUUCTF 数据包中的线索 1
BUUCTF Misc 部分（三）
葜。的博客
01-12 1589
九连环 下载附件 通过foremost分离出一个压缩文件，里面包含一张图片和另一个压缩文件，打开图片显示文件头损坏，用winhex打开，把08改成09保存便可以打开图片。 binwalk和foremost都没东西。看到文件名显示“已合并”，猜测steghide，但是没说密码， 空密码直接分离出ko.txt，里面就是另一个压缩包密码，打开即得flag。 面具下的flag 下载附件 foremost分...
buuctf misc 数据包中的线索
weixin_44110537的博客
08-30 1223
base64 转图片 import base64 f=open('..\ccc','r').readlines() img='' for i in f: img+=i.strip() imgdata = base64.b64decode(img) file = open('1.jpg', 'wb') file.write(imgdata) file.close()
BUUCTF的wireshark流量分析题目writeup汇总
qq_49849300的博客
09-06 2590
1.Transfer-Encoding: chunked分块编码。筛选 URB_INTERRUPT in 的HID Data数据。2./9j是jpg文件头的base64编码。这中间一顿爆破爆不出来，还是得找流量。要密码,爆破试一下 5790。说明下载的是6666.jpg。
buuctf 被嗅探的流量
weixin_44110537的博客
07-25 2125
题目 打开流量包 分析 题目提示我们数据藏在文件当中,于是查含文件的包. 这里传了一张图片 追踪流 得到flag
BUUCTF——MISC（流量分析）
m0_55854679的博客
07-25 4608
也可以使用关键词phpinfo(),仔细查看每一个符合要求的流量包，得到。提示告知是文件传输的流量，那进去过滤http流量包即可，找到关于。，发现flag正确，所以后面看见的邮箱也就不需要试了。等关键字的数据包，另存后使用记事本打开，即可看到。还是上一题的流量包，我们知道发送邮件的协议一般为。在上上一题中，我们得到了黑客的攻击IP。这里要找文件名，因为是后门文件，一般是。我们首先尝试第一眼看到的。，首先过滤一下这个IP；发现次数最多的IP地址。2.或者搜索字符串。...
buuctf-数据包中的线索1
2301_79968824的博客
12-19 514
5.选中编码去解码，下面是数据头和尾的截图（因为自己错几次，最后面多了个0要去掉）3.发现有一个状态值200的看看，有点问题底下一大串可能是base64编码。1.下载打开得到一个数据包，用wireshark打开。6.然后让保存为图片格式，打开得到flag。2.筛选一下http的流。
buuctf中Upload-Labs-Linux
07-16
buuctf upload-labs-linux 是一个基于 Linux 平台的上传漏洞实验室，旨在帮助安全从业人员学习上传漏洞的原理和利用方法。该实验室提供了多个不同难度级别的漏洞场景，用户可以通过上传恶意文件、绕过文件类型限制、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值