BUUCTF Misc wireshark 1

最新推荐文章于 2024-03-11 15:10:24 发布
最新推荐文章于 2024-03-11 15:10:24 发布
阅读量599 收藏
点赞数
文章标签： wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_55842055/article/details/120753777
版权
该博客介绍了如何利用Wireshark分析网络流量包，特别是针对HTTP协议。通过观察和筛选HTTP请求，特别是POST方法的请求，来查找登录信息。在特定的数据包中，发现了管理员使用POST方式上传的password，这在HTML FROM URL RNCODED中被编码。
摘要由CSDN通过智能技术生成

题目很明显的提示就是用分析wireshark网络流量包的阅读

打开流量包 ，

第一个想法就是，浏览一下从大部分中找小部分，发现http比较特殊。

第二个想法是：从题目出发，既然是上传登录信息，就直接搜索 http.request.method==post

                          因为上传用户登录信息使用的一定是http里的post方法。

找到这个上传数据包后就可以在其中找登录的密码信息。

 

在HTML FROM URL RNCODED 中可以找到管理员用post上传的password

 

 

 

 

 

 

m0_55842055
关注
BUUCTF misc 解题记录 一（超级详细）
qq_51090016的博客
03-16 1万+
持续更新一些不会的题目，有错误的还请大佬指点N种方法解决 N种方法解决 附件下载是一个exe文件，我还运行不了。。这咋办 改成txt文件看看 好像有什么东西藏在里面 前面有个jpg 还有base，用winhex打开看看 到这没思路了，看wp base64可以表示图片 这个让我这个菜鸡人傻了 转换网站点这 转换完还能帮你另存为，真不错 扫一下就OK了 ...
buuctf—wireshark 1
weixin_52620919的博客
10-17 1158
用wireshak进行post过滤 追踪流 得到答案 补充知识： 利用POST进行用户登录的安全问题剖析 应用实例：登录 用户登录操作常用的有两种方式，GET和POST GET登录后，我们会在url地址栏中看到登录的用户名和密码，如此一来便毫无安全可言 使用GET方法所有参数都包含在URL中，所有访问网站的URL都会记录在服务器的访问日志中 相比于GET而言，POST就安全得多。 POST是通过携带数据体传递用户登录信息，登录的数据并不会出现在URL和服务器访问日志中。 但这也并不十分安全，只要拦截.
BUUCTF---wireshark1
2201_75556700的博客
03-01 1017
4.用户在登录密码时一般不会用get方式提交，因为这样不安全，相比较而言post安全一点。5.使用http.request.method==POST命令进行过滤，得到一条流量。3.需要用到wireshark工具，用该工具打开文件。6.接下来对数据包进行追踪，得到数据包的信息。2.下载附件是一个.pcap的文件。7.得到登录密码即flag。
buuctf-misc-wireshark1
mlws1900的博客
09-30 696
这题就一个简单的流量分析，打开wireshark。看到post请求里面有个password。打开附件，就是一个流量包。追踪tcp流量，第2个。
BUUCTF wireshark 1
YueXuan_521的博客
10-24 885
BUUCTF wireshark 1 2、分析题目，需要找到管理员登陆网站的流量，并从中找到登录密码。使用“http.request.method==POST”语句过滤流量包，得到一条登录流量。3、分析这条流量，在数据包详细信息中找到登陆密码“password”，得到flag。黑客通过wireshark抓到管理员登陆网站的一段流量包（管理员的密码即是答案)下载附件，解压后得到一个.pcap文件。1、双击文件，在wireshark打开。
BUUCTF Misc wireshark1 & 文件中的秘密1 & LSB1 & zip伪加密1 & rar1 & 被嗅探的流量1 & qr1 & 镜子里面的世界1
网安小趴菜
11-26 1245
BUUCTF Misc wireshark1 & 文件中的秘密1 & LSB1 & zip伪加密1 & rar1 & 被嗅探的流量1 & qr1 & 镜子里面的世界1 wp
buuctf misc wireshark
06-28
回答3：</h3><br/>BUUCTF Misc Wireshark 是一道Misc类题目，主要涉及的是网络协议分析工具Wireshark的应用和技能。 Wireshark是一款免费开源的网络协议分析工具，它能够对网络数据包进行捕捉、分析和显示，能够...
buuctfmisc题解wireshark
最新发布
04-10
buuctfmisc是一个CTF比赛中的题目，涉及到网络分析工具Wireshark的使用。Wireshark是一款开源的网络协议分析工具，可以用于捕获和分析网络数据包。在buuctfmisc题目中，可能需要使用Wireshark来解析和分析给定的网络...
BUUCTF misc 解题记录 二（超级详细）
qq_51090016的博客
04-14 4804
这里是从第四页开始的题目[SUCTF2018]followme（kali下搜索整个文件夹）蜘蛛侠呀 [SUCTF2018]followme（kali下搜索整个文件夹） 先导出http 再放到kali kali下输入grep -r ‘CTF’ ./文件名/ 蜘蛛侠呀
Buuctf wireshark
Dexret的博客
11-16 602
下载该文件，发现该文件为wireshark的数据包 通过wireshark打开该数据包 通过题意可以得到，我们需要找到管理员提交数据的post请求 找到该post请求后，在下面可以看到该请求的具体数据 找到Line-based text data并展开 得到该题flag：flag{ffb7567a1d4f4abdffdb54e022f8facd} ...
BUUCTF wireshark
m0_49025459的博客
04-19 768
题目 打开是个流量包，看题目又是管理员登录的网站 ，那我们就找一下post包
buuctf-misc-wireshark-wp
居上
06-20 365
wireshark 知识点 wireshark抓包分析 wireshark分组字节流中搜索字符串 过程 打开是个.pcap的流量包 直接搜索flag，组合emai和password即可得到flag
buu Misc wireshark
weixin_44110537的博客
07-09 507
问题 解决 把这个PCAP文件拖到wireshark打开 由于在网站登录,于是试着找出http协议的包 发现第三个带有Login的信息 于是追踪这个http流,追踪后查找关键字flag 发现password
BUUCTF[wireshark]题解
m0_62995661的博客
03-11 609
BUUCTF：wireshark题解
BUU misc wireshark
qq_59142466的博客
11-23 186
用wireshark打开，搜索字符串flag，password的值就是flag。
BUUCTF刷题记录 wireshark
m0_46576074的博客
05-25 1781
wireshark 下载 用wireshark软件打开 找到这条 得flag
BUUCTF的wireshark流量分析题目writeup汇总
qq_49849300的博客
09-06 3371
1.Transfer-Encoding: chunked分块编码。筛选 URB_INTERRUPT in 的HID Data数据。2./9j是jpg文件头的base64编码。这中间一顿爆破爆不出来，还是得找流量。要密码,爆破试一下 5790。说明下载的是6666.jpg。
BUUCTF Misc wireshark
Leslie_LIL的博客
02-26 482
题目如下： 题目提示很明显，pcap文件，用wireshark打开 wireshark下载https://www.wireshark.org/#download
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值