[pwnthebox] [scctf] 取证 web

最新推荐文章于 2023-11-10 18:03:25 发布
最新推荐文章于 2023-11-10 18:03:25 发布
阅读量227 收藏
点赞数
分类专栏： # 电子取证 文章标签： 安全 wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/czw2479/article/details/124920770
版权

下载附件web.pcap，用wireshark打开。

注意到请求了一个文件key.zip

准确来说是多个

然后导出这些文件看看

打开压缩包，发现存在密码

 继续找找

 成功打开压缩包

 KEY{ae73e96ab858095eaf1228b1499f8c33}

零溢出
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Web服务器日志取证分析方法
12-25
Web服务器日志取证分析的方法和工具技巧，入侵检测和证据固定的方法
【WEB】远程电子数据取证-木马分析(第3题)
HAPPY
08-20 1063
【原题】 https://www.mozhe.cn/bug/detail/RHdoNU8zOUEreHdHeUhObGFPT0RGUT09bW96aGUmozhe  【解法1】 1.然后cd到这个目录（wwwroot）然后使用 dir /x 父目录 显示出dos下的文件名 2.用cmd  type发现其有888~1 选择运行   c:inetpubwwwroot888~1 3.  ...
【WEB】远程电子数据取证-木马分析(第1题)（驱动级文件隐藏）
HAPPY
08-20 1446
【原题】 https://www.mozhe.cn/bug/detail/UHpRcDlZV2J0NmxSYXFPR0g2MUxaQT09bW96aGUmozhe 在wwwroot目录下找不到应该存在的seo文件夹，根据提示，是用了驱动级文件隐藏，使得seo文件夹不可见。 【解法】 驱动级文件隐藏特征 系统目录存在如下文件: c:\WINDOWS\xlkfs.dat c:\WINDOWS...
国产神器 - Web日志取证分析工具
weixin_34018169的博客
03-31 1059
工具简介：还记得我上一篇Blog《云端博弈——云安全***取证及思考》中那个工具吗？通常在调查***事件的时候，工具化能最大限度的提升效率，且减少人为主观误判。此工具可从单一可疑线索作为调查起点，遍历所有可疑url（CGI）和来源IP。使用方法：PerlLogForensics.pl-filelogfile-websvr(nginx|httpd)...
wireshark数据包分析与取证web—流量分析
最新发布
m0_74025111的博客
11-10 808
1.使用Wireshark查看并分析虚拟机windows10桌面下的web.pcap数据包，然后根据所得信息进行确定服务器上发起这些请求的源 IP 地址作为flag提交。提交格式flag{xxxxxxxxx}3.攻击者在我们的服务器上发现开放端口后，似乎试图枚举我们 Web 服务器上的目录和文件。4.在攻击者枚举 Web 服务器上的目录之后，攻击者发出了大量请求，试图识别管理界面。提交格式flag{xxxxxxxxx}其实题目的意思就是去查看登录的指纹 flag{manager}
内存取证 volatility
07-12
内存取证是网络安全与犯罪调查中的一个重要领域，它涉及到在计算机系统关机或重启后，从内存映像中提取和分析数据。Volatility是一款强大的开源工具，专门用于进行内存取证分析，它可以从Windows、Linux、Mac OS X等...
数据库取证工具SQLiteSpy
01-19
数据库取证是电子取证的一个重要分支，它涉及到对存储在数据库中的数据进行收集、分析和解释，以用于法律或调查目的。SQLiteSpy是一款优秀的数据库取证工具，尤其适用于处理SQLite数据库格式，这是一种轻量级且广泛...
计算机电子数据取证总结
06-07
计算机电子数据取证是信息技术与法律交叉领域的重要组成部分，主要用于调查和分析数字设备中的电子数据，以确定事实真相或法律证据。在现代社会，大量的信息都存储在计算机和其他电子设备中，因此，掌握有效的取证...
TES.rar_取证
09-21
《网络安全取证在电子政务网中的应用》 网络安全取证，作为信息技术与法律科学的交叉领域，是维护网络空间安全、保障电子政务网正常运行的重要手段。它通过对网络事件的调查、分析，收集并验证数字证据，以揭示网络...
SCCTF misc writeup
zip471642048的博客
01-11 377
struct 修复图片高度得flag
PwnTheBox(web篇)简单题
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
04-26 2980
PwnTheBox(web篇)简单题 第一页 exec1 hackergame2019-签到题 网页读取器 管理员本地访问 下载下载 快速计算 该网站已经被黑 PwnTheBox 百度网盘分享链接 Get Post 睿智题目 一道很奇怪的题目 奇葩的题目 验证码 XSS 达拉崩吧大冒险 atchap php是世界上最好的语言 exec2 第二页 Twice SQL Injection 猫咪银行 黑曜石浏览器 信息安全
CTF初学之WEB
m0_68875832的博客
04-02 509
爆表名：password=1' union select 1,2,table_name from information_schema.tables where table_schema=database() limit 0,1#爆数据：/check.php?3.OWASP Top10：这个项目总结的是Web最常见、最可能的十大漏洞帮助我们进一步了解发现企业的漏洞，还有一般的防御措施，是入门了解Web的必经之路。爆数据库：password=:1' union select 1,2,database()#
流量分析——安恒科技（八月CTF）
JohnnyG2000的博客
01-13 5409
这里写目录标题流量分析一、题目背景二、关卡列表三、解题过程1、黑客使用的扫描器2、黑客扫描到的登陆后台3、黑客登陆web后台所使用的账号密码（形式:username/password）4、黑客上传的webshell文件名、内容以及内容的base编码5、黑客找到的robots.txt中的flag6、黑客找到的数据库密码7、黑客在数据库中找到的hash_code8、黑客破解账号ijnu@test.com得到的密码9、黑客攻击的web服务器的网卡配置和网卡内网IP10、黑客登陆了mail系统所使用的账号和密码（形
FCSC 2020 CTF 代码混淆逆向题 Keykoolol 的 writeup
systemino的博客
06-04 1183
通过基于虚拟机的混淆保护了keygenme，这是一种基于Miasm动态符号执行（DSE）的解决方案，可自动反汇编VM字节码。 几周前，我参加了法国网络安全挑战赛（简称FCSC）。由法国国家网络安全局（ANSSI）组建的Jeopardy CTF，以选择将在2020年底参加欧洲网络安全挑战赛（ECSC）的法国团队。 在提出的挑战（加密，反向，pwn，网络，取证，硬件）中，我真的很喜欢做一个名为keykoolol的反向追踪。 挑战的目的是分析一个以用户名和序列作为输入的二进制文件，并为其编写一个密钥。然后，
pcap文件解析工具_Websnort 一款分析pcap文件suricata工具
weixin_39836898的博客
12-21 1156
Websnort是一个开源 Web服务，用于通过入侵检测系统(如snort和)分析pcap文件suricata。它允许定义IDS设置和规则集的多种配置，以便针对提交的样本运行。它的主要用例是分析来自沙箱和蜜罐的短网捕获，但可用于需要扫描pcap样本的任何场景。功能支持Suricata和Snort易于扩展对其他入侵检测系统的支持并行执行多个配置和规则集用于与其他系统集成的简单Web API...
CTF-web Xman-2018 第三天 crypto-RSA
iamsongyu的博客
12-06 707
RSA 这个算法先不多说，在密码学的学习中，肯定是少不了数学，要想弄明白一个密码，基本的数学原理还是必须要懂得，其实每个步骤的大致原理必须懂，有关数学原理公式推导可以暂时不要深究，但是涉及算法步骤的必须懂。RSA作为一个非常火热的加密算法，其大致的原理还是较为容易理解，而攻击的方法也只需要学习一下大手子们写的具体介绍和实例也是可以接受的。 在该算法中个，背后的依靠是大素数分解的难题，公钥和私钥...
【安全攻防知识-7】CTF之web（1）
qq_26579613的博客
06-01 4278
ctf-web题型总结
蓝鲸 CTF web——密码泄露
落花四月
05-21 4435
今天才知道还有蓝鲸安全这个平台，又涨了一点知识，我来分享一下个人的解题思路以及感受,希望能够帮助到那些需要的人 （我想把每一步都写下来，因为我还是萌新，所以我知道有可能会因为一步的不会导致所有都不会的结果） 解题思路：针对于这一题，首先看http头，将html更改为php立即就会跳转为html有问题： 最后答案：flag:{This_is_s0_simpl3} 解题思路：首先需...
压缩包加密破解常见方法总结 CTF中Misc必备
热门推荐
闵行小鱼塘
11-23 2万+
对ctf中出现的压缩包加密破解方式做个总结：属性隐藏、看二进制、ZIP伪加密、暴力遍历、明文攻击、CRC32碰撞、进制转换隐藏信息、图片中隐藏压缩包
【笔记】CTF图片、文件的简单取证
伊维泽诺流浪记
03-02 3397
GIF取证 情况1：Flag隐藏在GIF的某一帧中 方法：将每一帧拆分成一个单独的png linux下，使用： convert gif文件名 %02d.png 这句话的意思是将gif的每一帧拆分，并按数字顺序（%02d的作用）命名。 情况2：Flag需要将GIF各帧上的图形拼在一起才显现出来 方法：分离再组合 第一步分离： convert g...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值