Buuctf 被劫持的神秘礼物

最新推荐文章于 2024-09-28 22:33:00 发布
最新推荐文章于 2024-09-28 22:33:00 发布
阅读量2.2k 收藏
点赞数
分类专栏： Buuctf Misc 文章标签： 安全 加密解密 wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Dexret/article/details/121423468
版权

下载该文件，发现该文件为一个流量包

将该流量包放进wireshark中打开

 发现里面全部都是TCP和HTTP流量包，过滤http流量包

 发现第一段http为login登陆页面，结合题意要我们找账户密码

分析该条数据包

在下面Line-based text data中找到登陆的密码

adminaadminb

将该登陆密码通过小葵转换工具转成md5格式

 转码成功后，改为小写，即为该题的flag

flag{1d240aafe21a86afc11f38a45b541a49}
Emrly
关注
专栏目录
路由器劫持是什么意思 如何查看路由器是否被劫持
10-01
近段时间有不少媒体报道，全球拥有大量的路由器遭入侵、路由器被劫持等等。另外，蹭网也是常常被人们提及，那么路由器劫持是什么意思？怎么看路由器是否被劫持？针对这两个不少用户还不够了解的话题，小编为大家通俗...
BUUCTF：被劫持的神秘礼物
末初的CSDN博客
09-30 3244
题目地址：https://buuoj.cn/challenges#%E8%A2%AB%E5%8A%AB%E6%8C%81%E7%9A%84%E7%A5%9E%E7%A7%98%E7%A4%BC%E7%89%A9 wireshark打开分析 过滤http的包 发现这个包貌似登录，追踪一下这个包 貌似用户名和密码 PS C:\Users\Administrator> php -r "echo md5('adminaadminb');" 1d240aafe21a86afc11f38a45b541a
BUUCTF Misc 被劫持的神秘礼物 & 刷新过的图片 & [BJDCTF2020]认真你就输了 & [BJDCTF2020]藏藏藏
网安小趴菜
11-28 923
BUUCTF Misc 被劫持的神秘礼物 & 刷新过的图片 & [BJDCTF2020]认真你就输了 & [BJDCTF2020]藏藏藏 wp
buuctf 被劫持的神秘礼物
个人做题记录，大佬勿喷
12-25 455
下载文件解压后得到文件gift.pcapng,（这个需要wireshark，自行安装）有wireshark软件的话可以直接双击打开gift.pcapng。然后根据题目提示，提到了度娘，应该是http协议，过滤掉TCP的。看到第一个是post的请求，直接选中右键，追踪流http的。用32位小写MD5哈希加密一下，加密网站如下。根据题目提示，将到帐号密码，串在一起。
BUUCTF--Misc
weixin_53425135的博客
09-29 522
BUUCTF–Misc 一.被劫持的神秘礼物 1.打开题目注意特点 2.下载文件之后是gift.pcapng文件，将文件放入Wireshark中进行分析可以看到 hypertext transfer protocol:超文本传输协议。 3.再进行追踪数据流 4.根据题目信息将账号和密码串到一起，就得到了adminaadminb 再进行MD5加密 即可得到flag。 二.FLAG 打开之后可以得到这个图片 1.将用010方式打开并没有发现什么特殊的文件，再将它放到图片隐写里通过RGB看到PK（504B
BUUCTF-MISC-被劫持的神秘礼物~梅花香之苦寒来
七堇年的博客
11-10 5249
文章目录1.被劫持的神秘礼物2.刷新过的图片3.snake4.[BJDCTF2020]认真你就输了 1.被劫持的神秘礼物 题目描述：某天小明收到了一件很特别的礼物，有奇怪的后缀，奇怪的名字和格式。小明找到了知心姐姐度娘，度娘好像知道这是啥，但是度娘也不知道里面是啥。。。你帮帮小明？找到帐号密码，串在一起，用32位小写MD5哈希一下得到的就是答案。 链接: https://pan.baidu.com/s/1pwVVpA5_WWY8Og6dhCcWRw 提取码: 31vk 注意：得到的 flag 请包上 f
如何防止路由器被劫持 预防路由器劫持的八大方法介绍
10-01
近段时间不断有媒体曝光路由器容易...最近又有网友曝WIFI存安全漏洞，一旦被蹭网，路由器被劫持，那么为了避免用户安全风险，笔者教大家如何防止路由器被劫持，其中只要做好安全防护，就可以有效的避免路由器遭受劫持
被劫持exe修复工具
01-24
标题中的“被劫持exe修复工具”指的是针对exe可执行文件遭到恶意篡改或劫持情况的修复程序。在计算机安全领域，exe文件被劫持通常是指病毒、木马或其他恶意软件修改了原本正常的exe文件，导致它们无法正常运行或者在...
用js屏蔽被http劫持的浮动广告实现方法
10-19
基于这个发现，作者提出了一个基于JavaScript的解决方案，思路是将这些被劫持广告利用的全局变量设置为不可修改，只读，并且清除掉广告的div元素。 具体的实现方法中使用了jQuery库（尽管作者提到这是一个笨办法）...
浏览器被劫持木马查杀hrkill-1.0.0.50.exe
04-17
浏览器被劫持木马查杀hrkill-1.0.0.50
安恒杯-被劫持的神秘礼物
weixin_30724853的博客
12-26 1729
题目说明 某天小明收到了一件很特别的礼物，有奇怪的后缀，奇怪的名字和格式。小明找到了知心姐姐度娘，度娘好像知道这是啥，但是度娘也不知道里面是啥。。。你帮帮小明？找到帐号密码，串在一起，用32位小写MD5哈希一下得到的就是答案。 解压后用wireshark打开文件之后，搜素http数据包 发现post提交的数据，右键追踪http流 拼接用户名密码得到adminaad...
BUUCTF 被劫持的神秘礼物
m0_49025459的博客
05-22 678
这题下载下来是个流量包，打开流量包开始分析 这里一共就两张流量包，那就分别追踪看看，当我们追踪HTTP流的时候发现了问题 然后我们结合题目，某天小明收到了一件很特别的礼物，有奇怪的后缀，奇怪的名字和格式。 找到帐号密码，串在一起，用32位小写MD5哈希一下得到的就是答案。 name=admina&word=adminb 这样子出题的嘛，那我们就给他串起来，放到32位小写MD5哈希一下 adminaadminb md5在线解密破解,md5解密加密 flag就出来了，..
BUUCTF Misc 被劫持的神秘礼物
Leslie_LIL的博客
03-06 4527
题目如下： wireshark打开 追踪TCP流，按照题目提示，找到账号和密码 md5加密，32位小写就是flag 在线解密网站https://www.sojson.com/encrypt_md5.html 还是要自己动手！一起进步！
BUUCTF Misc 部分（三）
葜。的博客
01-12 1621
九连环 下载附件 通过foremost分离出一个压缩文件，里面包含一张图片和另一个压缩文件，打开图片显示文件头损坏，用winhex打开，把08改成09保存便可以打开图片。 binwalk和foremost都没东西。看到文件名显示“已合并”，猜测steghide，但是没说密码， 空密码直接分离出ko.txt，里面就是另一个压缩包密码，打开即得flag。 面具下的flag 下载附件 foremost分...
十月安恒杯 writeup
Assassin
10-15 5628
总结说会的正题不难，不会的实在是难的可以…web1 iphone6直接将user-agent改成手机的就可以了，很简单不截图web2 jshunt这个题目我没有调出来来，但是明显就是xss，很困惑。 首先扫描了一下目录发现了tmp目录和up目录。up目录明显就是我们上传的jpg文件，有文件类型限制，但是没有 MIME检查，写入后是base64加密后的内容。而tmp内容更是直截了当，可以构造<ht
部标主动安全（ADAS+DMS）对接说明
谁念西风独自凉
09-27 701
上一篇介绍了，这里说一下如何对接主动安全附件服务器。流媒体的对接主要牵扯到4个方面：（1）平台端：业务端系统，包含前端呈现界面。（2）JT/T808网关：部标设备接入网关，这个是非常重要的，是设备与平台进行数据交换的桥梁，流媒体相关的指令操作也必须依赖它完成。（3）部标视频机：符合JT/T808协议的车载视频机器。（4）流媒体服务：符合苏标、粤标、川标、陕标协议的主动安全附件服务，接收文件流，并存储。
Splashtop 加入 Microsoft 智能安全协会
SplashtopLoki的博客
09-27 592
Splashtop 的 Foxpass Cloud RADIUS 可提供精确的访问控制，保护 Wi-Fi 网络免受未授权用户和网络攻击的侵害，Foxpass 因其流畅的用户体验和强大的安全性而广受认可。MISA 由独立软件供应商（ISV）和托管安全服务提供商（MISA）组成，他们将其解决方案与 Microsoft 安全技术集成，以更好地保护我们共同的客户免受日益增长的网络威胁。MISA 的使命是提供行业领先的智能安全解决方案，在安全威胁不断增加的情况下，以 AI 的速度和规模保护组织安全。
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。
weixin_64446270的博客
09-27 1373
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。Spring Security 提供了全面的安全服务，从基本的登录认证到复杂的访问控制，几乎涵盖了所有与安全相关的需求。
安全服务面试
最新发布
m0_74402888的博客
09-28 511
内网的计算机可向 Internet 上的其他计算机发送连接请求，但 Internet 上其他。个列表中的 IP 进行 SYN+ACK 的重试。明白这种攻击的基本原理，还是要从 TCP 连接建立的过程开始说起：大家都知道，TCP 与。的 IP 地址，如果攻击者以数万/秒的速度发送 SYN 报文，同时利用 SOCK_RAW。Internet 上的计算机，但 Internet 上的计算机无法访问局域网内的计算机。内网的计算机以 NAT（网络地址转换）协议，通过一个公共的网关访问 Internet。
requests被劫持
10-20
requests被劫持是指在使用requests发送请求时，请求被第三方恶意篡改或者劫持，导致请求的结果不是预期的结果。这种情况可能会导致用户的信息泄露或者其他安全问题。为了避免requests被劫持，可以采取以下措施： 1....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值