BUUCTF 秘密文件

最新推荐文章于 2024-04-26 15:10:14 发布
最新推荐文章于 2024-04-26 15:10:14 发布
阅读量1k 收藏 1
点赞数
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49025459/article/details/124923496
版权

解压压缩包，然后分析数据流，追踪TCP流的时候发现了问题

这个流量包里指定是有一个压缩包，扔到kali里给他分离出来

 但是压缩包解压需要密码，跑一下解密软件，解出密码：1903

 

仲瑿
关注
专栏目录
buuctf-Secret File(涉及文件包含)
m0_62094846的博客
10-27 209
打开网页后出现这样的页面，没有可以点击的地方，也没出现什么有用的信息，查看源代码 也没看到什么有用的信息，但出现了一个可以点击的代码，点击一下，进入这样的界面 又出现一个按钮，点击后却说查阅结束，要我们回去看看 查看后有个有意思的发现 源页面中的代码是action.php 但是点开后的页面却是end.php 所以可以判断两个页面之间还有一个页面,但是无论怎么输入action.php，页面都会跳转到end.php，可能是页面转的太快，试试抓包让它停下来 抓包...
BUUCTF Secret File 1
vsdvscs的博客
05-09 603
BUFFctf蒋璐媛的秘密 打开在线场景，发现三个大字蒋璐媛（一看就是萌妹子的秘密那么我坑定是要好好找一找了）： 、 那么就继续看了，首先就应该看看他的源码了： 打开他的这个下面的php文件瞅瞅： 是个按钮我们就要一一分析了： 按了一下按钮发现： 天哪！就好像被一个小姐姐拒绝了一样（虽然提主从来都没有小姐姐微信） 那就要来看看源码了： 从这里看它是有个action.php的那么问题就出在这个action.php闪现的实在是太快了，让我们抓不住他就像是女孩的心一般，所...
Buuctf 秘密文件
Dexret的博客
11-25 1704
下载该文件，发现该文件为一个数据包 利用wireshark打开该文件 结合题意，发现该题需要我们查询被盗取的文件是什么 过滤ftp数据包 选择一条数据包进行数据流追踪 在这里查看到被盗取的文件为rar文件 利用kail中的binwalk对该数据包进行文件分离 分离后得到一个rar文件包，但是该rar文件包解压时需要密码 通过ARCHPR对该数据包进行密码爆破 得到该压缩包的密码为：1903 利用爆破后的密码解压该压缩包，发现里面有一个txt文件 打开该文件得到该..
BUUCTF---misc---秘密文件
最新发布
2201_75556700的博客
04-26 466
3、我们过滤fpt流量包，在第一个流量包中看到了一句话，是问我们能找到flag吗。4、接着我们追踪tcp数据流，在每一个ftp流量包中，我们可以看到里面有压缩包。2、在Wireshark中分析流量包，先分级协议，发现ftp流量包的占比较大。5、使用foremost将数据包中的压缩包分离出来。6、在文件夹中找到out1文件，里面有个压缩包。7、压缩包需要密码，我们 使用工具破解密码。1、题目描述，下载附件是一个流量包。8、解压之后得到flag。
Buuctf-[极客大挑战 2019]Secret File
m0_63563528的博客
04-19 367
我不知道，但是我可以看源代码，这里是第一个我所注意到的问题，因为第一遍看源码的时候马虎了，没有发现隐藏的关键信息，所以有时候审阅代码一定要细致。第二个问题就在这，这么多目录，我应该在哪里使用伪协议查阅呢？如果对整一个的环境有清晰的了解，就很简单，这里应该为。flag应该如他所说，就在这，但是不能直接查阅，怎么办？
BUUCTF misc 专题（42）秘密文件
tt_npc的博客
02-27 648
根据题目，又知道了这是一道流量分析的题目 在这里进行追踪流分析发现了有一个rar的压缩包 binwalk分离 得到了rar压缩包，对其进行四位数字爆破 打开压缩包后获得flag flag{d72e5a671aa50fa5f400e5d10eedeaa5} ...
BUUCTF [极客大挑战 2019]Secret File 1
m0_52598783的博客
11-28 299
还差一步这道题就出来了 在想了在想了别骂了别骂了 打开题目后 一片黑 这个时候 根据经验 有事没事先ctrl+a安排一下 果然有问题 在最下方有一个连接 打开链接 出现一个按钮 按他就完事了 并没有出来什么 用burp拦截后发现提示： secr3t.php 打开后提示flag在flag.php中 并且给了一串php 其中stristr函数 不用绕过直接干就完了 然后就是 啊哈！你找到我了！可是你看不到我QAQ~~~ 我就在这里 这边最后请教了一下学长 学长讲了很多 我就听懂了一点 应该是 这里由于
buuctf_misc_文件中的秘密、wireshark
weixin_49657263的博客
11-23 916
1、文件中的秘密 解压后得到下图 一般来说杂项中的图片题，特别是简单的，先看文件属性 非常简单的得到了flag 2、wireshark 注意审题，重点是wireshark、网站、流量包、管理员密码即答案 流量包一般通过wireshark打开，如下 根据题目中“网站”这个关键词，输入http.request.method==POST 一番寻找后在HTML.URL中找到flag ...
BUUCTF Reverse CrackRTF-附件资源
03-02
BUUCTF Reverse CrackRTF-附件资源
buuctf做题总结
qq_46148060的博客
09-18 687
文件中的秘密 打开文件后是一个海贼王的图片，既然是文件中的秘密，那么打开文件的属性查看，会不会有一些信息。 在详细信息中找到了flag。 签到 这道题比较简单，打开后有一行字符串，看到后面有两个等号，应该是base密码，用base解码，直接得到了flag。 随便注 1.首先进入随便注 2.用1’注发现报错 3.用#号拦截，发现回显正常 4.判断字段数 5.到3的时候报错，发现字段数为2 6.叠堆注入 回显成功，查询表名 7.找到flag 8.最后解题 ...
BUUCTF 文件中的秘密 1
YueXuan_521的博客
10-26 669
BUUCTF 文件中的秘密 1 1、根据题目提示，寻找文件中的秘密。在这里，我发现给到的文件是一张JPEG图片，使用StegSolve工具，查看图片文件格式。（用WinHex也可以找到flag）2、将这段字符复制到word或记事本替换掉“.”，清除字符串里的空格，整理出flag。小明经常喜欢在文件中藏一些秘密。时间久了便忘记了，你能帮小明找到该文件中的秘密吗？下载附件，解压得到JPEG图片。
BUUCTF- 文件中的秘密
个人做题记录，大佬勿喷
01-09 376
一张图片，直接010打开，发现好多0在后面，应该藏在这些0里面，找一下。
BUUCTF：文件中的秘密
末初的CSDN博客
09-09 3399
题目地址：https://buuoj.cn/challenges#%E6%96%87%E4%BB%B6%E4%B8%AD%E7%9A%84%E7%A7%98%E5%AF%86 图片exif flag{870c5a72806115cb5439345d8b014396}
BUUCTF 秘密文件 1
YueXuan_521的博客
11-20 684
BUUCTF 秘密文件 1 ，趁着深夜偷走了公司的秘密文件，公司的网络管理员通过通过监控工具成功的截取Hack入侵时数据流量，但是却无法分析出Hack到底偷走了什么机密文件，你能帮帮管理员分析出Hack到底偷走了什么机密文件吗？（wireshark 截取的流量中，会截取文件传输对应的流量，也就是说，这个流量包将包括 flag.rar压缩包）追踪ftp流量，有出题者留下的话，并且发现流量中有flag.rar压缩包。使用密码解压压缩包，得到txt文件，打开得到flag。尝试解压压缩包，需要密码。
buuctf 秘密文件
个人做题记录，大佬勿喷
12-27 400
题目说是文件被偷，那应该就是ftp协议了，过滤掉其他的。文件包含，拖到kali，binwalk一下。得到一个压缩包，要密码，那就试试暴力破解咯。
buuctf_Secret File
qq_61968245的博客
12-22 311
0x01 题目链接 BUUCTF在线评测BUUCTF 是一个 CTF 竞赛和训练平台，为各位 CTF 选手提供真实赛题在线复现等服务。https://buuoj.cn/challenges
BUUCTF-Secret File
z1moq的博客
09-06 496
Secret 意为秘密,可知我们需要在网页中寻找到隐藏的flag文件 启动环境打开靶机 直接查看源码,发现一个文件 打开后点击 secret 但是会直接跳转到 end.php 并且提示查阅结束,说明页面跳转过快,需要手动抓放包来查看 经过拦截显示出隐藏 php 文件,访问后出现源码 <html> <title>secret</title> <meta charset="UTF-8"> <?php highlight_file
BUUCTF秘密文件
m0_73948163的博客
12-15 68
因为涉及到文件所以就过滤了一下ftp协议追踪流之后发现了压缩包。放到7z里面解压一下解压发现需要密码就放到ARCHPR里面解压。使用binwalk/foremost分离一下。分离后发现里面有压缩包。打开题目是一个流量包。
Buuctf--Secret File
qq_75120258的博客
10-23 194
访问flag.php文件后发现没有看到flag。这是因为PHP的文件包含有一个特性，被包含的文件内容如果是代码则会执行而不会出现在页面中展示；如果是非代码则不会执行会以文本的形式在页面中展示出来。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

仲瑿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值