misc 小题一分享

最新推荐文章于 2023-10-27 16:49:02 发布
最新推荐文章于 2023-10-27 16:49:02 发布
阅读量163 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/khy123khy/article/details/107416691
版权

文章目录

MISC GOGOGO

在这里插入图片描述

traffic over the gate ？？
门口的流量？ gogogo？
并没有理解这个意思
然后按照常规思路wireshark先打开看看。
TCP流跟踪，发现有32个也不多就一个个查看吧，
在这里插入图片描述
在第15个发现了gogogo 字样 可能和关联，且后缀是png ，看是不是信息会在png图像里面
果然，到21

在这里插入图片描述
一个png图像，转换成原始数据再保存出来
在这里插入图片描述
发现就是
在这里插入图片描述

匡小萌
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
青少年CTF - Misc - Easy - 上号
CCXuLuYun的博客
02-15 163
青少年CTF Misc-Easy 上号
攻防世界misc进阶题
qq_51954912的博客
05-22 366
前言 太菜了，太菜了，iscc打不动，ciscn也打不动，只能肝这些题了 What-is-this 首先得到一个没有后缀的文件 首先放到虚拟机里面binwalk一下 可以知道这是个zip文件，更改后缀，解压出来。 又得到一个没有后缀的文件 再次binwalk 说实话，我不知道这是个啥文件。百度了才知道是tar文件 然后改文件名 得到两张像是像素的图片 想到两张图片叠加在一起 用stegsolve的image combiner AZADI　ＴＯＷＥＲ即flag can_has_stdio? 解压得到这
BUUCTF杂项（misc）题练习记录 -- （2）
Air_cat的博客
08-22 459
你竟然会赶我走 010拉到底嗷，从大小看是藏东西了，结果漏了 flag：flag{stego_is_s0_bor1ing} 乌镇峰会种图 010拉到底嗷，又漏了 flag：flag{97314e7864a8f62627b26f3f998c37f1} rar rar包，win可用ARCHPR爆破 链接：acat 密码8795 flag：flag{1773c5da790bd3caff38e3decd180eb7} qr 直接扫，签到题 flag：flag{{878865ce73370a4ce607d21ca01
misc学习（4）Traffic(流量分析)-
m0_66039322的博客
10-27 271
下载后发现是一段流量，载入wireshark分析一下，根据题目是webshell可知，搜索‘shell’字符串。grep命令：【文本过滤】 包括从文件中进行过滤和从标准输入进行过 滤，其过滤速度最快。可得答案：fl4g:{ftop_Is_waiting_4y}在Linux中运用命令查找。
近期misc刷题主要是流量分析部分
cppuHsir的博客
07-20 714
misc流量分析以及蓝帽杯misc部分题目
Misc题的题目.png
12-08
2019年SWPUCTF所有题目，全部截图和下载包都在里面，有兴趣的可以看看，比赛四天哟，大家可以下载看看
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
MISC章节关于各类编码的练习
一道ctf的misc题
12-18
一道ctf的misc题
一套misc图片隐写练习题以及配套的所有工具
最新发布
05-13
misc图片隐写
misc.xml
03-09
misc.xml
笔记 misc tiny_traffic
(●'◡'●)
05-24 149
misc tiny_traffic 第一道misc就遇到难题了（主要菜(lll￢ω￢)） 因为是题需要的知识先写前面了。 序列化 序列化： 将 数据结构或对象 转换成 二进制串 的过程 反序列化：将在序列化过程中所生成的二进制串 转换成 数据结构或者对象 的过程 java里有序列化的详细解释，其中定义的数据类型与Java的对象 类 包的定义都非常相似，因此可以参考Java来学习 而序列化在Java则需要类 ObjectInputStream 和 ObjectOutputStream 是...
[ctf misc][2021蓝帽杯决赛]ssh_traffic writeup
ShenZ的博客
09-02 1315
[2021蓝帽杯决赛]ssh_traffic 抓取了一段流量， 想知道他们用ssh传输了些什么呢? 附件：ssh_traffic_5e202f7c667dfd9b0398d65bfed46b2c.zip 解压得到traffic.pcapng，总共三个tcp流 过滤：tcp.stream eq 2，得到key，另存为key.json 利用工具network-parser解密ssh流量 network-parser -p traffic.pcapng --popt keyfile=key.json --p
CTF省赛练习笔记（1）流量分析WP
JaySRJ7的博客
10-06 3708
** CTF省赛练习笔记MISC—流量分析篇 ** 一、第三届上海市网络安全大赛 流量分析——traffic 1.下载附件用wireshark打开 2.一开始搜索字符串flag没有发现什么有价值的东西，接下来想到筛选一些流量进行分析，在筛选ftp-data时发现有几条流量都含有flag.zip，想到将他们导出分组字节流。 3.经过分析后发现可以导出的是一个key.log和两个压缩包（key.l...
ctfshow-misc:交通繁忙
qq_42016346的博客
03-16 842
下载附件得到张gif图,呼应了题目是红绿灯的不断交换 ctf的gif题目,那么一般就是分析帧了 1000多帧的gif分离出来 我这里用的爱奇艺万能联播自带的看图功能(巨好用!) 分离之后会自动生成文件夹,里面的图片也会按帧顺序命名 可以看到有红绿黄三种颜色变化(废话...)和无颜色的,而且有规律的夹杂在有颜色的图之间 按我们对信号灯的认识,给我们传递信息的就是这三种颜色...
CTF MISC-USB流量分析出题记录
diecai2192的博客
04-08 2338
USB流量分析 USB接口是目前最为通用的外设接口之一，通过监听该接口的流量，可以得到很多有意思的东西，例如键盘击键，鼠标移动与点击，存储设备的明文传输通信、USB无线网卡网络传输内容等。 1、USB流量的捕获 USB流量的捕获可以使用wireshark自带的工具usbpcap来进行 安装wirshark时勾选上安装usbpcap即可 1.鼠标流量 抓包 鼠标移动的轨迹，右键，左键...
【2022HWS硬件安全冬令营预选赛 misc】BadPDF+gogogo WriteUp
ShenZ的博客
01-28 1062
2022HWS硬件安全冬令营预选赛 misc BadPDF gogogo BadPDF 附件：20200308-sitrep-48-covid-19.pdf.lnk VBScript ``` rBOH7OLTCVxzkH=HrtvBsRh3gNUbe("676d60667a64333665326564333665326564333665326536653265643336656564333665327c") execute(rBOH7OLTCVxzkH) function HrtvBsRh3gNUbe(
MISC常见题型整理
mcmuyanga的博客
10-04 1万+
题目打包在这里 提取码：fhkb 流量包分析 流量包_1 是一个日志文件，用 notepad++打开查看，更清晰明了一些，利用插件解码 大致看了一下是二分法的sql盲注 ，每一条语句返回的状态码有200和404 我们往后继续看，看到有 flag_is_here 的记录，%3E通过url解码后是’>’ 如何判断flag的第一个字符呢？ 在sql盲注里测试的字符的 最后一条状态码为 200 的语句 的ASCII值再加1就是猜解正确的ASCII值，转换成字符就是我们需要的答案的其中一个字符。 举个例子
Bugku—MISC题总结
Lemon's blog
06-15 4020
前言：MISC考脑洞，也考分析和观察能力，总之比较有趣，就总结一下我的做题过程。 这是一张单纯的图片 用winhex打开 Unicode编码转换ASCII即可得出flag 隐写 前四位是宽度，后四位是高度。将A4修改位F4即可得出flag telnet winhex打开就可得出flag 眼见非实(ISCCCTF) 下载之后打不开，根据提示眼见非实，将docx文件改成zip文件 即可...
Misc做题总结（做题一时爽）
热门推荐
Laurel_60的博客
03-18 2万+
NO.1 流量分析 流量分析题考察我们对于网络流量包的分析能力，可能需要我们从中提取出一个文件，也可能flag就隐藏在数据包中。遇到该类题型，可以使用Wireshark进行分析。Wireshark的过滤器可以帮助我们迅速定位到要分析的报文。还可以将HTTP流或TCP流汇聚或还原成数据显示出来。 而pcap文件格式是常用的数据报存储格式，wireshark这类的主流抓包软件生成这种格式的数据包，...
buuctf misc 另外一个世界
03-16
buuctf misc 另外一个世界是指在计算机安全比赛中，misc类型的题目通常是指一些杂项的题目，它们可能与其他类型的题目不太相似，需要参赛者拥有广泛的知识和技能才能解决。而另外一个世界指的是这道题目的思路和解决...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值