XCTF MISC 高手区 easycap

最新推荐文章于 2022-05-18 11:16:58 发布
最新推荐文章于 2022-05-18 11:16:58 发布
阅读量173 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/duwanglai/article/details/112300282
版权

easycap

  • 附件是pcap流量包，用wireshark打开，字符串查找"flag"没有结果
  • 统计——协议分级——选择data
    在这里插入图片描述
  • 然后选中第一行，追踪TCP流，找到flag
    在这里插入图片描述
  • 这里我尝试换了好几次格式提交都失败了，最后发现什么都不用改，带着FLAG: 一块提交就行了。还是第一次见这种提交格式，可能还是题做少了。。。

FLAG:385b87afc8671dee07550290d16a8071

T0m0rrow
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Xctf部分题目
weixin_43847235的博客
11-14 803
题目来源 https://adworld.xctf.org.cn/task WEB 新手题 backup 这道题目http://111.198.29.45:41660/index.php.bak即可拿到flag。 题目并不难，记录一下常见的备份文件/源码泄露。 分布式版本控制系统(git)源码泄漏 .git .gitignore 集中式版本控制系统(svn)源码泄漏 .svn VIM编辑器 ...
XMan-MISC-诸葛建伟XCTF-public.pdf
12-04
MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。 MISC这...
XCTF_easycap
TA不懒，但还没有添加简介
01-06 1289
XCTF_easycap
XCTF练习题---MISC---easycap
liu914589417的博客
12-18 329
XCTF练习题—MISC—easycap **flag：FLAG:385b87afc8671dee07550290d16a8071 ** 解题步骤： 1、观察题目，下载附件 2、拿到手以后发现是一个流量包，果断wireshark 3、随便选中一条数据，右键追踪TCP流 4、得到flag，提交完成 博客园地址：https://www.cnblogs.com/redHskb/ 欢迎关注评论，耶斯莫拉 ...
攻防世界MISC进阶之easycap
harry_c的博客
08-16 3140
攻防世界MISC进阶之easycap第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数： 2星 题目来源： bsidessf-ctf-2017 题目描述：你能从截取的数据包中得到flag吗？ 题目场景： 暂无 题目附件： 附件1 题给的信息是截取的数据包，在再结合附件的文件，我们知道需要使用数据流分析软件进行查看， 第二步：实操 使用winshark进行查看 右键追踪TCP流 第三步：答...
xctf部分题目-2
weixin_43847235的博客
11-14 336
题目来源 https://adworld.xctf.org.cn/task WEB 进阶题 lottery 先注册一个账户1。 总的来说是一个猜数游戏，通过玩这个游戏来获取$从而购买flag，但是flag金额过高，肯定是无法用这样的方法“赚到”的，于是开始寻找可以利用的点。 查看robots.txt： User-agent: * Disallow: /.git/ 可能存在git源码泄露。使用...
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
【XCTF-RE】新手练习区-logmein
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60
XCTF-MISC-新手区：stegano
1stPeak's Blog
12-03 1674
题目： 下载附件1，是个PDF，打开后并未发现可以利用的地方 那么我们尝试使用记事本打开，看看有没有什么发现，发现了被base64加密的flag 将flag进行base64进行解密，呀，被骗了 那么，我们尝试将pdf转换为word格式，也未发现任何东西 此时，我们发现pdf中全是文字，这是我们使用火狐打开pdf，全选文字内容，粘贴到记事本中，有所发现 发现这些有点像摩斯密码，其实脑洞也挺...
XCTF攻防世界web.doc
09-19
0x01 view-source 【题目描述】 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 【目标】 学会查看源代码 【工具】 firefox浏览器 【分析过程】 可以通过view-source:的方法来访问源码：html view-source:http://10.10.10.175:32796 在url中提交后便可访问页面源码，在源码中可找到flag。
BUUCTF：easycap
末初的CSDN博客
09-09 4065
题目地址：https://buuoj.cn/challenges#easycap 题目附件是流量包，使用wireshark打开，全是tcp的包，追踪流量即可发现flag flag{385b87afc8671dee07550290d16a8071}
BUUCTF-easycap
Nothing-one的博客
07-02 1213
打开文件之后我们就可以看到这个这是一个以pcap结尾的文件我们就可以看到这是一个流量分析的题目所以我们用wireshark来进行，打开之后我们可以看到全都是TCP所以我们用流量追踪（这个我也是刚刚了解的所以你们可以去网上看一下https://jingyan.baidu.com/article/0eb457e53f279c03f1a905e1.html） 然后就可以看到flag了。 ...
20220215-MISC-BUUCTF-easycap--Wireshark跟踪TCP流--隐藏的钥匙（winhex工具的使用）
qq_51550750的博客
02-15 2598
MISC-BUUCTF-easycap 注意：得到的 flag 请包上 flag{} 提交 【1】下载附件，并解压： .pcap文件需要用Wireshark打开 【2】Wireshark打开easycap.pcap文件： 随便某一行，右键，follow-- TCP stream—出现flag： flag{385b87afc8671dee07550290d16a8071} easycap总结 Wireshark右键 跟踪TCP流 MISC-BUUCTF-隐藏的钥匙 路飞一行人千辛万苦来到了
[XCTF] misc easycap
0of_blog
05-18 140
抓包工具打开，右键->追踪流->TCP流
2022第二届网刃杯网络安全大赛-ICS
qq_43264813的博客
04-25 6173
2022第二届网刃杯网络安全大赛-ICS 前言 提示：该内容由夜刃TEOT战队-夜白君师傅原创，禁止抄袭！ 一、ICS1-ncsubj 难度系数：4.0 题目描述：wowowow，某厂商上位机TIA PORTIAL软件受到了hacker勒索软件的加密攻击，不过好在我们的监测系统捕获了攻击者非法操作的流量，具体的解密需要你自己去慢慢发现哟，flag格式为flag{} 打开数据包进行分析查看，追踪TCP流发现了三段疑似Base64字符串 拼接整理在一起使用Base64进行解码 观察分析疑似依
【网刃杯2022】-easyiec
weixin_52116519的博客
04-25 291
前言 第一次接触wireshark流量分析题，师兄说，wireshark要熟悉使用。以后以题代练，多加使用。 做题 这种简单题，你遇到过就会。外行表示看不太懂。 1、下载链接，解压后有一个后缀为.pcap的文件，第一反应就是流量分析。wireshark打开。 2、在“分组字节流”搜索“flag”。 ...
xctf攻防世界pwn level0
你的小粉丝的博客
07-24 1473
答主也是个小白，学长告诉我要用脚本，我也不会写，用的别人写好的脚本 from pwn import * p= remote(‘111.198.29.45’,33907) elf=ELF(’./level0’) sysaddr=elf.symbols[‘callsystem’] payload=‘a’*(0x80+8)?+p64(sysaddr) p.recv() p.send(payload) p...
XCTF攻防世界Misc
paintShadow的博客
08-09 732
ext3 下载附件是一个名为Linux的文件，无法打开，拖到虚拟机里，终端执行命令。 首先用strings命令来定位含有flag的文件：strings linux | grep flag 接下来用到的是mount命令，用来挂载Linux系统外的文件：sudo mount liunx /mnt 这句命令的意思就是，把Linux挂在 /mnt下面。这里是使用mount命令的意义。 最后直接查看/mnt...
CTF竞赛中的MISC杂项实战与技能解析
"XMan-MISC-诸葛建伟XCTF-public.pdf" 这篇文档是由诸葛建伟，清华大学网络研究院的学者，XCTF联赛的发起人和蓝莲花战队的联合创始人领队编写的，主要关注CTF竞赛中的MISC（Miscellaneous）类别。MISC在CTF竞赛中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值