XCTF MISC 高手区 easycap

最新推荐文章于 2024-05-02 17:10:28 发布
最新推荐文章于 2024-05-02 17:10:28 发布
阅读量194 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/duwanglai/article/details/112300282
版权

easycap

  • 附件是pcap流量包，用wireshark打开，字符串查找"flag"没有结果
  • 统计——协议分级——选择data
    在这里插入图片描述
  • 然后选中第一行，追踪TCP流，找到flag
    在这里插入图片描述
  • 这里我尝试换了好几次格式提交都失败了，最后发现什么都不用改，带着FLAG: 一块提交就行了。还是第一次见这种提交格式，可能还是题做少了。。。

FLAG:385b87afc8671dee07550290d16a8071

Xctf部分题目
weixin_43847235的博客
11-14 842
题目来源 https://adworld.xctf.org.cn/task WEB 新手题 backup 这道题目http://111.198.29.45:41660/index.php.bak即可拿到flag。 题目并不难，记录一下常见的备份文件/源码泄露。 分布式版本控制系统(git)源码泄漏 .git .gitignore 集中式版本控制系统(svn)源码泄漏 .svn VIM编辑器 ...
xctf misc部分
ashMOB的博客
03-13 393
xctf misc 新手区 stegano 这题好像是招新的题… 用浏览器打开后复制所有字符，发现有一串ABAB很可疑 猜测是摩尔斯电码（不过好像有个密码也是ABAB的），脚本转换一下 str='BABA BBB BA BBA ABA AB B AAB ABAA AB B AA BBB BA AAA BBAABB AABA ABAA AB BBA BBBAAA ABBBB BA AAAB ABBBB AAAAA ABBBB BAAA ABAA AAABB BB AAABB AAAAA AAAAA AAAA
XCTF_easycap
TA不懒，但还没有添加简介
01-06 1303
XCTF_easycap
XCTF练习题---MISC---easycap
liu914589417的博客
12-18 348
XCTF练习题—MISC—easycap **flag：FLAG:385b87afc8671dee07550290d16a8071 ** 解题步骤： 1、观察题目，下载附件 2、拿到手以后发现是一个流量包，果断wireshark 3、随便选中一条数据，右键追踪TCP流 4、得到flag，提交完成 博客园地址：https://www.cnblogs.com/redHskb/ 欢迎关注评论，耶斯莫拉 ...
[XCTF] misc easycap
0of_blog
05-18 155
抓包工具打开，右键->追踪流->TCP流
攻防世界MISC进阶之easycap
harry_c的博客
08-16 3187
攻防世界MISC进阶之easycap第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数： 2星 题目来源： bsidessf-ctf-2017 题目描述：你能从截取的数据包中得到flag吗？ 题目场景： 暂无 题目附件： 附件1 题给的信息是截取的数据包，在再结合附件的文件，我们知道需要使用数据流分析软件进行查看， 第二步：实操 使用winshark进行查看 右键追踪TCP流 第三步：答...
xctf misc 刷题
qq_63685461的博客
02-11 377
1.gif 打开文件后可以看到文件是由一百多张图片组成的 只有黑和白两色 只有两种表现形式猜测是二进制语言的01 假设白色为0 黑色为1 1100110 1101100 1100001 1100111 1111011 1000110 1110101 1001110 1011111 1100111 1101001 1000110 1111101 2.掀桌子 菜狗截获了一份报文如下c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8
xctf misc基础题
moRickyer的博客
07-13 966
地址：https://adworld.xctf.org.cn/media/file/task/f018351ca6c64ceb8a98c9da9f29c9cd.rar 打开后可以发现是条形码的样子 网站：https://online-barcode-reader.inliteresearch.com/ 可以获得flag flag{TENSHINE}https://adworld.xctf.org.cn/media/file/task/15a04eedcabe43978bb692c21a0f1b52.rar
XCTF WEB 高手进阶区 unserialize3
qq_30076719的博客
11-04 250
看题目名字可以知道，这一题考的是反序列化漏洞，那么要做这一题之前，需要补充一点知识 1、序列化函数：serialize()，简单理解就是把类实例化的代码转换成字符串，可以在url上赋值，会先调用 __sleep()魔术方法 2、反序列化函数：unserialize()，很明显，就是把字符串还原，会先调用__wakeup()魔术方法 3、反序列化漏洞，这个要先理解序列化后的字符串： o:4:“xctf”:1:{s:4:“flag”;s:3:“111”;} o表示对象 a表示数组 s表示字符 i表示数字 其后数
攻防世界 Misc高手进阶区 3分题 2-1
闵行小鱼塘
11-14 1114
继续ctf的旅程，攻防世界Misc高手进阶区的3分题，本篇是2-1的writeup
xctf部分题目-2
weixin_43847235的博客
11-14 378
题目来源 https://adworld.xctf.org.cn/task WEB 进阶题 lottery 先注册一个账户1。 总的来说是一个猜数游戏，通过玩这个游戏来获取$从而购买flag，但是flag金额过高，肯定是无法用这样的方法“赚到”的，于是开始寻找可以利用的点。 查看robots.txt： User-agent: * Disallow: /.git/ 可能存在git源码泄露。使用...
XCTF-MISC-新手区：stegano
1stPeak's Blog
12-03 1694
题目： 下载附件1，是个PDF，打开后并未发现可以利用的地方 那么我们尝试使用记事本打开，看看有没有什么发现，发现了被base64加密的flag 将flag进行base64进行解密，呀，被骗了 那么，我们尝试将pdf转换为word格式，也未发现任何东西 此时，我们发现pdf中全是文字，这是我们使用火狐打开pdf，全选文字内容，粘贴到记事本中，有所发现 发现这些有点像摩斯密码，其实脑洞也挺...
CTF-WEB（MISC）
最新发布
just do it
05-02 1325
在winhex中，查找图片里面有没有隐藏别的文件，可以在search里面的find hex values里面输入目标文件格式的文件头查找，找到了说明图片隐藏了其他的文件，否则就是没有，一般找到另一种文件头的话，后续在遇到另外的文件头之前的部分应该都是该文件的所有内容。简单来说，Exif信息是镶嵌在 JPEG/TIFF 图像文件格式内的一组拍摄参数，需要注意的是EXIF信息是不支持png,webp等图片格式的（建议自己试的时候，现拍一张，把地理位置信息开启，这样得到的是完整的EXIF信息）
BUUCTF-easycap
Nothing-one的博客
07-02 1245
打开文件之后我们就可以看到这个这是一个以pcap结尾的文件我们就可以看到这是一个流量分析的题目所以我们用wireshark来进行，打开之后我们可以看到全都是TCP所以我们用流量追踪（这个我也是刚刚了解的所以你们可以去网上看一下https://jingyan.baidu.com/article/0eb457e53f279c03f1a905e1.html） 然后就可以看到flag了。 ...
PCAPNG文件格式详解——这一篇就够了！
m0_53887937的博客
10-22 9446
现今流行数据包格式pcapng详细介绍。
CTF刷题记录——第五周
m0re's blog
04-15 1345
前言：题目是做了之后的复现，所以没有顺序。 本文目录Misc佛系青年假如给我三天光明梅花香之苦寒来神奇的二维码刷新过的图片被劫持的神秘礼物菜刀666Web Misc 佛系青年 与佛论禅解密网站直接解。之前还不能用来着，不知道怎么就突然好了，又可以用了。与佛论禅 假如给我三天光明 盲文对照，得到一窜字符kmdonowg 解开压缩包，得到音频，听过后发现是摩尔斯电码，可以放在audacity查看。百度...
20220215-MISC-BUUCTF-easycap--Wireshark跟踪TCP流--隐藏的钥匙（winhex工具的使用）
qq_51550750的博客
02-15 2688
MISC-BUUCTF-easycap 注意：得到的 flag 请包上 flag{} 提交 【1】下载附件，并解压： .pcap文件需要用Wireshark打开 【2】Wireshark打开easycap.pcap文件： 随便某一行，右键，follow-- TCP stream—出现flag： flag{385b87afc8671dee07550290d16a8071} easycap总结 Wireshark右键 跟踪TCP流 MISC-BUUCTF-隐藏的钥匙 路飞一行人千辛万苦来到了
2022第二届网刃杯网络安全大赛-ICS
qq_43264813的博客
04-25 6267
2022第二届网刃杯网络安全大赛-ICS 前言 提示：该内容由夜刃TEOT战队-夜白君师傅原创，禁止抄袭！ 一、ICS1-ncsubj 难度系数：4.0 题目描述：wowowow，某厂商上位机TIA PORTIAL软件受到了hacker勒索软件的加密攻击，不过好在我们的监测系统捕获了攻击者非法操作的流量，具体的解密需要你自己去慢慢发现哟，flag格式为flag{} 打开数据包进行分析查看，追踪TCP流发现了三段疑似Base64字符串 拼接整理在一起使用Base64进行解码 观察分析疑似依
wireshark捕获选项不能用_wireshark文件及数据包操作
weixin_39523529的博客
11-23 1241
概述在使用wireshark中可能会遇到分割文件、合并文件、导出某个包等各种情景，熟练使用这些操作可以让分析工作事半功倍文件操作文件分割打开分割后的单个文件，可以通过File|File Set|List Files可以看出一共分割了多少文件(目录下必须存在分割后的文件才行)。通过单击分割后的文件可以迅速切换到对应的分割文件。如果使用了显示过滤器，此过滤器会作用到每个打开的文件上。capinfos ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值