ctfhub技能树misc

目录

数据库类流量

MySQL流量

Redis流量

MongoDB流量

协议类流量分析

ICMP

Data

Length

LengthBinary

---

数据库类流量

MySQL流量

用wireshark打开，分析流量，一开始是mysql的登录请求，登录成功后就开始查询，这里可以ctrl+F打开搜索，选择字符串，搜索ctfhub即可看到flag

Redis流量

同样搜索ctfhub，可以看到flag

MongoDB流量

搜索ctfhub发现出来很多条流量，更精确一点搜索ctfhub{，这样就只有一条了

协议类流量分析

ICMP

Data

根据提示查看ping流量的内容，发现每条流量都隐藏了flag的一个字符

一个个拼起来最终得到ctfhub{c87eb99796406ac0b}

Length

根据提示，怀疑ping包的大小转ascii可以得到flag

测试一下，发现需要将每个ping包的大小减42再转成字符型，就能得到flag

拼起来得到，ctfhub{acb659f023}

LengthBinary

根据题目意思，将ping包的大小转为二进制，拼起来再转ascii就能得到flag，一个个转太麻烦，网上找了个脚本

import binascii

import pyshark

cap = pyshark.FileCapture('icmp_len_binary.pcap', display_filter="icmp && icmp.type==8")

cap.load_packets()

flag = ''

con1 = ""

con2 = ""

for i in range(0, len(cap)):

    if cap[i].icmp.data_len == '32':

        con1 += '0'

        con2 += '1'

    elif cap[i].icmp.data_len == '64':

        con1 += '1'

        con2 += '0'

print(binascii.a2b_hex(hex(int(con1, base=2))[2:]))

print(binascii.a2b_hex(hex(int(con2, base=2))[2:]))

cap.close()

最终得到flag：ctfhub{04efed1e05}