BUUCTF：被嗅探的流量

最新推荐文章于 2025-04-08 14:49:31 发布
最新推荐文章于 2025-04-08 14:49:31 发布
阅读量5.2k 收藏 3
点赞数 3
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mochu7777777/article/details/108483806
版权
本文通过分析特定的POST请求，追踪http流量，成功在上传图片的包中找到了隐藏的flag，揭示了信息安全领域中隐蔽的文件传输技巧。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

DDCTF2018 流量分析
pondzhang的专栏
10-14 1108
=E4=BD=A0=E5=A5=BD=EF=BC=8C=E8=AF=B7=E4=BD=A0=E5=B0=86=E5=AF=86=E9=92=A5=E5=AE=89=E8=A3=85=E5=88=B0=E6=9C=8D=E5=8A=A1=E5=99=A8=E4=B8=8A=E3=80=82=E8=B0=A2=E8=B0=A2 解码为“你好，请你将密钥安装到服务器上。谢谢” 获得privatekey为 -----BEGIN RSA PRIVATE KEY----- MIICXAIBAAKBgQDCm6vZm
BUUCTF-misc刷题
2302_80935968的博客
05-27 1146
打开附件发现是一个.jpg文件，继续用二进制编辑器打开仔细寻找发现里面有两个FF D8 FF，所以有两个.jpg文件，我们将这两个文件进行分离发现什么信息都没有，相反在源文件的基础上，我们直接搜索flag（66 6C 61 67）反而很轻易的看到了flag。下载好附件之后是一个.jpg文件，但是题目说保险箱有一个四位数的密码，因此我们猜测在这个.jpg文件中肯定还隐藏了其他文件，我们用二进制编辑器打开这个文件。说明这里还藏着一个.rar文件，那就很easy了，还是老规矩，我们把.rar文件分离出来。
BUUCTF(Misc)——被嗅探的流量
最新发布
weixin_74738833的博客
04-08 275
BUUCTF(Misc)——被嗅探的流量
BUUCTF，Misc：被嗅探的流量
Pai_Space
02-12 946
追踪
BUUCTF_MISC——“被嗅探的流量”
Ho1aAs‘s Blog
09-05 6229
文章目录一、使用工具二、思考审题三、解题过程完 一、使用工具 Wireshark 二、思考审题 题目是一个pcapng文件，提示FLAG藏在其中 三、解题过程 使用Wireshark打开搜索一下带名字是flag的文件，即搜索flag. 找到一张可能包含FLAG的图片 右键追踪TCP流 在图片最后发现了FLAG flag{da73d88936010da1eeeb36e945ec4b97} 完 欢迎在评论区留言 感谢浏览 ...
BUUCTF:被嗅探的流量
m0_62995661的博客
03-11 792
BUUCTF：被嗅探的流量 题解
buuctf 被嗅探的流量
03-09
### 关于 BUUCTF 中被嗅探的流量分析与解决方案 在网络攻防演练以及CTF竞赛环境中，网络流量的安全性和隐私保护至关重要。当面对被嗅探的流量问题时，可以采取多种方法来检测和防御。 对于BUUCTF中的具体场景，在...
流量分析[XMAN2018排位赛]AutoKey [DDCTF2018]流量分析 被嗅探的流量
qq_63575829的博客
09-06 282
[XMAN2018排位赛]AutoKey [DDCTF2018]流量分析 被嗅探的流量
BUUCTF MISC 解题思路及实现过程
Shuras1223的博客
04-02 5762
buuctf misc 题解及答案
buuctf misc page 1
zip471642048的博客
02-23 2765
签到 flag{buu_ctf} 三逄 用gifframe打开，flag隐写在帧中 flag{he11ohongke} 二维码 你竟然赶我走 flag在16进制尾部 N种方法解决 010editor查看文件发现是base64形式的图片 扫码拿flag KEY{dca57f966e4e4e31fd5b15417da63269} 大白 修复图片高宽 import binascii import struct import sys file = input("图片地址：") fr = open(file,
BUUCTF 被嗅探的流量 1
YueXuan_521的博客
10-29 1846
BUUCTF 被嗅探的流量 1 在Wireshark中打开，开始分析流量。我首先大致浏览了一下流量，发现HTTP协议的流量有上传文件的痕迹。某黑客潜入到某公司内网通过嗅探抓取了一段文件传输的数据，该数据也被该公司截获，你能帮该公司分析他抓取的到底是什么文件的数据吗？4、在这条流量的提示信息中，我们看到包含JPEG图像，追踪这条流量的HTTP流，看到很多的数据，在数据的最下面找到flag。3、我是将每一条上传的流量都追踪HTTP流，最后找到有flag的报文。其实，可以查看流量的提示信息更快的定位目标流量。
buuctf—被嗅探的流量
weixin_52620919的博客
10-20 1690
根据提示： 用wareshark打开流量包 然后过滤 文件传输（直接找POST的包） http.request.method==POST 追踪http流量，发现是上传图片的包 追踪流 在图片末尾找到flag flag{da73d88936010da1eeeb36e945ec4b97}
BUUCTF-MISC-被嗅探的流量
Ewige的博客
09-01 1779
根据题目描述，有文件进行传输，那就顺其道而为之，使用wireshark将文件提取出来。 点击 文件—>到处对象—>HTTP 然后逐个查看一下文件 猜测是在传输图片 到wireshark进行查找，看是否能查找到此数据包 搞定 ...
BUUCTF Misc 被嗅探的流量
打工人
03-05 641
BUUCTF Misc 被嗅探的流量 （解题过程）
BUUCTF-MISC-12被嗅探的流量
weixin_49765221的博客
04-26 634
流量追踪
buuctf misc 被嗅探的流量
m0_73749989的博客
11-16 385
打开文件，根据提示存在文件传输，没有找到ftp流量，发现有发送http请求，且看到有post请求传输数据。右键序号233的数据包-->流跟踪-->TCP stream，可看到如图2内容。下面一堆字符是图片码，往下拉到最后，就可以看到flag。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

末 初

谢谢老板~感谢！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值