CTF-网络数据分析溯源(发布文章的IP地址)

最新推荐文章于 2023-10-28 11:51:58 发布
最新推荐文章于 2023-10-28 11:51:58 发布
阅读量916 收藏
点赞数
分类专栏： 墨者学院
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/asd158923328/article/details/100007355
版权

根据题意
在这里插入图片描述
进入环境，下载文件，用wireshark加载
根据两个条件发布一篇文章到www.xwast.org上
提高文章采用的协议是post
检索http.host==“www.xwast.org” && http.request.method == POST即可找到ip
在这里插入图片描述
得到IP：172.16.129.49在靶场进行验证，获得key
在这里插入图片描述

CTF-BeesCMS系统漏洞分析溯源
asd158923328的博客
08-21 4826
根据题意 漏洞原因：因为BeesCMS后台登陆页面存在sql注入，可以被用来写入一句话木马或者查看管理员密码 进入环境，通过御剑工具扫描网站目录，发现/admin/login.php 首先在用户名 中 输入 ‘ 出现了报错， 确认后台登陆页面的user 有存在sql注入。 然后输入 ‘ or 1=1 # 就返回了正常的登陆失败的页面。 sql 回显可以看出有五个字段 所以尝试 ‘ unio...
CTF-日志文件分析溯源(爆破者的IP地址)
asd158923328的博客
08-25 2824
根据题意 进入环境，下载文件，用wireshark打开 检索login.php得到ip验证得到key
CTF-网络数据分析溯源(端口扫描的IP地址)
asd158923328的博客
08-25 1589
根据题意 进入环境，下载文件，用wireshark打开 过滤命令进行过滤端口，连接最频繁的就是ip，验证ip得到key
CTF-网络数据分析溯源(查找下载文件的内容)
asd158923328的博客
08-25 1720
根据题意 进入环境，下载文件，用wireshark打开 这一题一开始的思路是通过bindwalk进行分离(题目提示说是下载了zip)，但是分离出来之后文件有些损坏只能从其他地方下手 通过使用wireshark导出文件的方式来进行分析导出http流量 导出后会发现有个key.zip下有张图片，将前六个值提交，get到flag ...
网络数据分析溯源(发布文章的IP地址)
qq_36933272的博客
09-05 646
下载文件，用wireshark打开 因为有人从内网发布一篇文章到“www.xwast.org” 所以过滤此域名和post请求http.host==“www.xwast.org”&&http.request.method==“POST” 输入ip:172.16.129.49得到key ...
墨者 - 网络数据分析溯源(发布文章的IP地址)
吃肉唐僧的博客
07-17 1165
下载文件，第一反应查找域名“www.xwast.org”的记录 太多了，无法精确定位 后来想起文章一般都用post提交的 http.host=="www.xwast.org" && http.request.method == POST 定位到ip ...
CTF-日常密码泄露分析溯源
asd158923328的博客
08-24 652
根据题意 进入环境，用御剑扫描出后台登录网页 http://219.153.49.228:42886/admin/index.php 利用社工信息猜测用户名密码，Burp suite 抓包进入爆破，intruder模式下的Cluster bomb爆破 构造用户名和密码 start进行爆破后，找长度不一样的数据，发现账号密码分别为“xiaojun”“xiaohong0214”，查看报文，获...
CTF-网络数据分析溯源(DNS服务器地址)
asd158923328的博客
08-24 2365
根据题意 进入环境，下载文件，用wireshark加载 wireshark筛选udp.port==53或者DNS 使用率最高的就是DNS服务器地址 验证ip获得key
墨者 - 网络数据分析溯源(ping服务器的IP地址)
吃肉唐僧的博客
07-20 436
有题目可知，不断的ping服务器 而ping是要基于icmp作为信息的传递的 所以直接过滤icmp 找到地址203.39.8.77
CTF-IIS写权限漏洞分析溯源
asd158923328的博客
08-21 742
根据题意 原因：来源于服务器配置不当造成，利用IIS PUT Scaner扫描有漏洞的iis，此漏洞主要是因为服务器开启了 webdav的组件导致的可以扫描到当前的操作，具体操作其实是通过webdav的OPTION来查询是否支持PUT。 用burp抓包修改写入，修改GET为OPTIONS 发现Allow部分有PUT和MOVE 然后利用PUT写入一句话木马到一个文件里面 更改或增加以下 PUT ...
CTF取证类题目指南
01-09
在CTF中，取证赛题包括了文件分析、隐写、内存镜像分析和流量抓包分析。任何要求检查一个静态数据文件（与可执行程序和远程服务器不同）从而获取隐藏信息的都可以被认为是取证题（除非它包含了密码学知识而被认为是密码类赛题）。 取证作为CTF中的一大类题目，不完全包括安全产业中的实际工作，常见的与之相关的工作是事故相应。但即使在事故响应工作中，计算机取证也经常是执法部门获取证据数据和证物的工作，而非对防御攻击者或恢复系统感兴趣的商业事故相应企业。
CTF-WebShell文件上传分析溯源(第1题)
asd158923328的博客
08-24 941
根据题意 进入环境，进入后台登录，弱口令 admin/admin 进入后台 在添加文章出发现可以上传一句话木马图片 生成一句话木马图片 准备三个文件1.jpg和1.php和1.bat 其中1.php的内容为<%eval request (“cmd”)%> 其中1.bat的内容为copy 1.jpg /b + 1.asp /a asp.jpg 存为1.bat文件 点击1.bat文件,生...
CTF-CMS系统漏洞分析溯源(第3题)
asd158923328的博客
08-22 1129
根据题意 想利用漏洞，我们需要先注册一个用户，在注册信息中想方设法插入我们的一句话木马。点“用户注册”来注册一个用户，“用户名”、“登录密码”、“邮件地址”等都可以随便填写，但“密码问题”需要特别注意，要填写“+撺数畲整煺焕敞蹉V=-|悄”，也就是<% execute request(“a”)%>a经过Unicode转码后的代码。 进入环境，再注册页面提交 问吧数据库的默认地址是问...
CTF-网络数据分析溯源(发送邮件的IP地址)
asd158923328的博客
08-25 2063
根据题意 进入环境，下载文件，用wireshark打开 使用过滤语句，过滤smtp包里含有admin@qq.com的信息 验证ip得到key
ctfshow—溯源—初学乍练
HAI_WD的博客
09-16 235
文中工具皆可关注 皓月当空w 公众号 发送关键字 工具 获取。
NewStarCTF2023week4-溯源
最新发布
Welcome To Myon'Blog !
10-28 1573
中国菜刀、蚁剑的攻击流量特征明显，容易被各类安全设备检测，而冰蝎是一款基于Java开发的动态加密通信流量的Webshell工具，由于通信流量被加密，传统的 WAF、IDS 设备难以检测，冰蝎最大特点就是对交互流量进行对称加密（冰蝎密文采用对称加密算法AES加密，加密后还会进行 base64 编码），且加密秘钥是由随机数函数动态生成，因此该客户端的流量几乎无法检测。像下面这种格式的就是AES的密文，红色部分是请求报文，蓝色部分是响应报文。这是对同一个http协议的包追踪http流和tcp流的不同结果。
CTF-登录密码重置漏洞分析溯源
asd158923328的博客
08-24 1102
根据题意 进入环境，进入密码重置页面，填写信息 根据页面说明里的18868345809已注册，获取短信验证码，然后修改手机号为17101304128，拿到key
ctfshow—溯源—新手上路
HAI_WD的博客
09-10 180
新手上路
CTF-日志文件分析溯源(中断WEB业务的IP)
asd158923328的博客
08-21 1764
靶场地址： https://www.mozhe.cn/bug/detail/Ujh0d1pHQ1JpUU5adUFNY0VsQmxxUT09bW96aGUmozhe 根据题意 进入环境，下载文件，记事本打开，搜索500（找到提交一个POST请求后导致出现500状态码的IP地址） 验证IP得到key ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值