DDCTF2018 流量分析

最新推荐文章于 2025-04-07 23:01:47 发布
最新推荐文章于 2025-04-07 23:01:47 发布
阅读量1.1k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pondzhang/article/details/109085033
本文介绍了DDCTF2018中的一道流量分析题目，涉及RSA私钥的获取和使用。通过解密获取到的密文，得到了DDCTF{0ca2d8642f90e10efd9092cd6a2831c0}，但在buuoj平台上实际解密结果为DDCTF{a84f90a4d00bcc4cca874a83ef4f84a6}。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

=E4=BD=A0=E5=A5=BD=EF=BC=8C=E8=AF=B7=E4=BD=A0=E5=B0=86=E5=AF=86=E9=92=A5=E5=AE=89=E8=A3=85=E5=88=B0=E6=9C=8D=E5=8A=A1=E5=99=A8=E4=B8=8A=E3=80=82=E8=B0=A2=E8=B0=A2
解码为“你好，请你将密钥安装到服务器上。谢谢”

获得privatekey为

-----BEGIN RSA PRIVATE KEY-----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最低0.47元/天 解锁文章

200万优质内容无限畅学
CTF流量分析-题集5-[DDCTF2018]流量分析
m0_51198141的博客
12-04 1248
题目介绍就是让拿Flag，另外的介绍在附件里流量分析200pt提示一：若感觉在中间某个容易出错的步骤，若有需要检验是否正确时，可以比较MD5: 90c490781f9c320cd1ba671fcb112d1c提示二：注意补齐私钥格式XXXXXXX看到这种内容基本可以确认是TLS加密了，这里之前没写过文章，不了解TLS加密流量的可以了解一下，Wireshark自带了TLS解密的地方，也就是我们找到密钥文件补上就行了找Key没什么技巧，要么靠感觉搜索，要么就是直接翻找了。
[DDCTF2018]流量分析
m0_55185160的博客
08-13 561
我们打开文件，其中有一个txt文件和一个流量包 我们得知HTTP流打开需要私钥以及私钥的格式，我们打开流量包 因为一般私钥藏在tcp流中，所以我们在在过滤窗输入tcp contains “KEY” 我们依次进行跟踪流发现第一个没啥，打开第二个发现有一个图片文件中包含了一串base64 于是我们在网站上进行在线解码 得到一个png文件 打开 用qq提取图中文字加上格式后为： -----BEGINRSAPRIVATEKEY----- MIICXAIBAAKBgQDCm6vZm...
[CTF Misc] [DDCTF2018] 流量分析
ShenZ的博客
08-03 808
[DDCTF2018]流量分析 涉及知识点： SMTP协议 ssl密钥 ftp Quoted-printable编码
*[DDCTF2018]流量分析
2401_86835152的博客
03-28 592
数据流量分析，TLS协议加密，利用wireshark导入私钥文件进行解密
BUUCTF：[DDCTF2018]流量分析
末初 · mochu7
12-08 5205
https://buuoj.cn/challenges#[DDCTF2018]%E6%B5%81%E9%87%8F%E5%88%86%E6%9E%90 流量分析.pcap 流量分析.txt 流量分析 200pt 提示一：若感觉在中间某个容易出错的步骤，若有需要检验是否正确时，可以比较MD5: 90c490781f9c320cd1ba671fcb112d1c 提示二：注意补齐私钥格式 -----BEGIN RSA PRIVATE KEY----- XXXXXXX -----END RSA PRIVAT
Buuctf [DDCTF2018]流量分析
m0_64444909的博客
08-26 1926
buuctf
CTF-2018DDCTF流量分析
ct_shen_66的博客
05-10 1666
一、题目 分析数据包找到里面藏着的flag。 提示一：若感觉在中间某个容易出错的步骤，若有需要检验是否正确时，可以比较MD5: 90c490781f9c320cd1ba671fcb112d1c 提示二：注意补齐私钥格式 -----BEGIN RSA PRIVATE KEY----- XXXXXXX -----END RSA PRIVATE KEY----- flag提交格式DDCTF{} 二、解题思路 看到文件时pcap文件，用wireshark打开，根据题目的提示这里应该要拿到KEY，利用私钥来查看到H
DDCTF2018出题心得
08-24
DDCTF 2018出题心得与题解分享-欧家俊, 什么是好的 CTF 题
BUUCTF--------[DDCTF2018]流量分析
woshicainiao666的博客
12-13 791
SMTP（Simple Mail Transfer Protocol）是一种用于电子邮件传输的协议，它定义了邮件客户端和邮件服务器之间的通信规则。SMTP 协议通常用于发送邮件，而收取邮件则通过 POP3 或 IMAP 协议。编辑----首选项------protocols------TLS-----edit---添加。flag.zip要密码，找了半天没有找到密码在哪，放弃。文件----->导出对象------>ftp-data。去看另一个sqlmap.zip，一样，密码找不到，放弃。
DDCTF-misc-流量分析
weixin_30480651的博客
04-23 687
这题做到最后发现还是挺简单的 找到密钥，导入，过滤，get flag。 刚开始一直被一个压缩包迷惑着，一直说缺少文件尾什么的， 最后有一个想法，是不是数据包中还有东西没提取出来 在这里，follow TCP 发现base64以及，提到的image001.png，一开始在线解一直解不出来，于是写代码试解 import base64 txt = open("mis...
DDCTF-2018 Writeup
柠檬木有枝
10-21 1772
Web 数据库的秘密 打开链接提示非法链接，只允许来自 123.232.23.245 的访问，于是添加 X-Forwarded-For 字段，尝试了 Burp 的 Bwapass Waf 插件，还是感觉火狐的 Mdify Headers 好用。 进入页面之后，发现是一个查询文章的功能，结合题目判断是一道 sqli。 利用 Burp 显示隐藏内容的功能，发现在表单中还有一个名字为 author 的...
流量分析、日志分析综合
kindyyy的博客
09-06 472
下载附件后，用wireshark流量分析软件软件打开之后发现是usb类型的流量。我想到了用usbkeyboardDataHacker去分析。将开头部分的和结尾部分的去除之后，放到breakautokey里面。
【CTF-Reverse】流量分析
LeeOrange_45的博客
04-13 797
（参考自。
BUUCTF的wireshark流量分析题目writeup汇总
qq_49849300的博客
09-06 5713
1.Transfer-Encoding: chunked分块编码。筛选 URB_INTERRUPT in 的HID Data数据。2./9j是jpg文件头的base64编码。这中间一顿爆破爆不出来，还是得找流量。要密码,爆破试一下 5790。说明下载的是6666.jpg。
BUUCTF——MISC（流量分析）
m0_55854679的博客
07-25 5656
也可以使用关键词phpinfo(),仔细查看每一个符合要求的流量包，得到。提示告知是文件传输的流量，那进去过滤http流量包即可，找到关于。，发现flag正确，所以后面看见的邮箱也就不需要试了。等关键字的数据包，另存后使用记事本打开，即可看到。还是上一题的流量包，我们知道发送邮件的协议一般为。在上上一题中，我们得到了黑客的攻击IP。这里要找文件名，因为是后门文件，一般是。我们首先尝试第一眼看到的。，首先过滤一下这个IP；发现次数最多的IP地址。2.或者搜索字符串。...
BUUCTF流量分析题
最新发布
2301_76596810的博客
04-07 3364
CTFSHOW :（点击网址跳转）每道题都从以下模板讲解，并且每个步骤都有图片，清晰明了，便于复盘。
安卓应用打包技术在DDCTF中的运用
DDCTF（DefCamp CTF）是罗马尼亚著名的网络安全竞赛，其中包括了各种不同类型的题目，用于测试和挑战参赛者的安全技能，包括但不限于逆向工程、密码学、网络渗透以及二进制分析等。而安卓应用打包是移动应用开发过程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值