攻防世界 misc 功夫再高也怕菜刀

最新推荐文章于 2024-07-27 23:51:26 发布
最新推荐文章于 2024-07-27 23:51:26 发布
阅读量111 收藏
点赞数
文章标签： 信息安全 markdown mac wireshark tensorflow
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZripenYe/article/details/120793609
版权

拿到手上，按照流程，foremost分解一下
里面有个压缩包，压缩包里面有个flag，flag里面有密码要输入image
打开wireshark流量包
直接排序，取最大的报文
通过解码发现里面有个图片image
猜想这个值就是图片的十六进制
复制到winhex，保存为a.jpgimage
结果真的是一张图片
猜想这个就是解压密码image
输入解压密码后就能拿到flag了

Zeker62
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
攻防世界 Misc 功夫再高也怕菜刀 参考大佬的wp
Rashu99's blog
06-09 641
打开pcapng 发现1.php 6666.jpg hello.zip
第一篇WP：攻防世界MISC 功夫再高也怕菜刀)
weixin_45541283的博客
08-23 489
第一篇WP：攻防世界MISC 功夫再高也怕菜刀题目 功夫再高也怕菜刀题目描述题目来源附件第一步第二步第三步第四步第五步 题目 功夫再高也怕菜刀 题目描述 菜狗决定用菜刀和菜鸡决一死战 题目来源 安恒杯 附件 链接: link 第一步 下载链接 第二步 用foremost对下载好的pcapng文件进行分离 foremost的使用是在一个博主那学的 上链接：link 第三步 分开后在output文件夹里可以看到两个文件 zip文件夹里面有一个压缩包，打开里面有一个加密的txt文本文档，而密码就是获得flag的钥
攻防世界 Misc 功夫再高也怕菜刀
m0_65703811的博客
03-24 132
该文件本身是一个.pcapng流量包文件，将其放入Wireshark网络分析器，调整为分组字节流，字符串为flag进行搜索，不停的查找发现在1150处比前面几个地方多出来了一个6666.jpg。将密码输入压缩包解压得到flag为 flag{3OpWdJ-JP6FzK-koCMAK-VkfWBq-75Un2z}将其复制放入010并保存，（文件 新建十六进制文件，在以十六进制粘贴）再将后缀名改为jpg即可得到压缩包密码，发现里面是十六进制编码，可以找到jpg文件的文件头和文件尾，右键将其导出tcp追踪流。
攻防世界-misc-功夫再高也怕菜刀
weixin_42730900的博客
10-14 665
将题目中的附件下载下来 发现文件很大 于是想到使用foremost分离看看能得到什么 发现flag.txt但是需要密码 第一反应是伪加密，但是不知道为什么，明明使用ZipCenOp.jar 解密，flag.txt上的*也消失了 ，但是打不开flag.txt 于是再苦逼的寻找密码 使用wireshark打开 追踪tcp流 追踪到第七个时发现特别大而且FFD8FF是JPEG (jpg)的文件...
攻防世界MISC 功夫再高也怕菜刀
ChanCherry的博客
08-17 4375
下载附件，用foremost进行pcapng文件的分离，得到一个zip，打开zip，得到一份加密的flag.txt文件。然后用wireshark打开pcapng文件，查找flag.txt关键字， 发现有个6666.jpg，右键第1150个数据包，追踪TCP流，复制从FFD8开始到FFD9的内容，到winHex里新建文件粘贴，注意粘贴格式是ASCII Hex。 保存为jpg格式，可以得到图片，...
(wp)攻防世界MISC功夫再高也怕菜刀
0pt1mus
04-01 498
转自个人博客0pt1mus 攻防世界MISC类新手题的最后一道题，感觉思路啥的有些绕，不过用到的知识点还是很多的，记录一下。 这个wp参考网上大佬文章，自己是真的想不出来这种骚操作，还是太菜。 分析 首先将附件下载下来，发现是一个.pcapng，是wireshark抓包后保存的文件。我们通过wireshark打来。 可以发现抓取的包中协议类型有TCP、HTTP、ARP，我们可以确定这是一个网页的...
攻防世界 misc 功夫再高也怕菜刀（全网最完整版）
Kni9hT's Blog
02-23 6914
每次遇到这种数据流的题看的眼睛都疼…（Wireshark蒟蒻） 这道题卡了我好长时间，网上的writeup…一言难尽。 这题主要涉及到以下几点： foremost的使用 wireshark的使用 winhex的使用 foremost的使用 首先给的是一个pcapng文件，用wireshark打开(形式主义…打开盲搜flag呗，还能干嘛!)上kali，foremost分离文件（具体用法自行百度）...
[攻防世界]功夫再高也怕菜刀(misc)
qq619337301的博客
10-10 554
题目： 给了一个pcap包。 思路: 打开pcap包，过滤其他，只留下http流 发现其中一个流的内容，16进制表示出现50 4B 03 04，显然是一个压缩包，复制出来在winhex中保存为压缩包。 压缩包中有flag.txt，但是需要密码才能打开 尝试暴力破解，但是失败了。再看看其他http流，发现FF D8 FF，显然是jpg图片 复制到winhex中保存...
攻防世界-MISC-练习区-12（功夫再高也怕菜刀）
qq_61993117的博客
11-30 1285
题目描述：菜狗决定用菜刀和菜鸡决一死战 这是攻防世界里面训练区的一道流量分析题，用wireshark 打开流量包 然后一级搜索http，二级用分组字节流搜索flag（按CTRL+F），并找到no.1367 在Line-basedtextdata:text/html(2lines)里面导出分节字节流后缀名要用.zip。打开导出的文件发现它需要密码 这个时候我们回到wireshark里面，然后用追踪...
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
利用AI能力实现一个生成掘金、CSDN文章的总结并生成思维脑图
最新发布
weixin_42429220的博客
07-27 105
总结文章 大模型应用
dpdk下ipsec内联卸载（inline offload）测试
funtasty的专栏
07-27 993
介绍dpdk下ipsec内联卸载的配置方式，使用82599网卡测试
如何用Chatgpt制作流程图呢？
wly476923083的博客
07-24 777
流程图的本质，是对文本信息的整合组织，是对逻辑关系的可视化呈现。而大语言模型非常擅长从给定的文本中抽取主体和关系，也擅长编写格式化的代码，所以用 ChatGPT 之类的大语言模型做流程图的效率简直太高了，而且国内的很多 AI 工具就足以完成流程图制作这样的任务。总结一下，用好大语言模型，结合 Markdown、Mermaid、Draw.io 等工具，可以极大提高流程图和思维导图的制作效率，扩展了图表应用的广度和深度，帮助用户快速、准确地将文本信息转化为可视化内容，助力信息的理解和传达。
【嵌入式AI算法工程师软件清单】
niuTyler的博客
07-27 267
如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界misc2-1杂项](https://download.csdn.net/download/m0_59188912/87094620)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [攻防世界misc进阶（1~10关）](https://blog.csdn.net/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Zeker62

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值