bugku-writeup-MISC-ping

最新推荐文章于 2024-04-05 05:31:18 发布
最新推荐文章于 2024-04-05 05:31:18 发布
阅读量933 收藏
点赞数 1
分类专栏： 信息安全 wp 文章标签： 信息安全 wp wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_22597955/article/details/118309479
版权
本文介绍了两种解决bugku平台MISC-ping题目的思路。一是通过分析Wireshark抓取的前5个数据包，发现data字段的最后一个字母可以组合成'flag{'。二是将ping.pcap文件转为txt格式，在Linux环境下用vim编辑器打开，显示出的乱码字母依次拼接，也得到FLAG。
摘要由CSDN通过智能技术生成

题目：ping

01—思路一

观察前5个数据包发现，data的最后一个字母可以拼接为flag{，因此依次记录各数据包中data的最后一个字母，得到flag。

02—思路二

将ping.pcap文件后缀名改为txt,双击

最低0.47元/天 解锁文章
dark2019
关注
专栏目录
MISC-PingTu
zippo1234的博客
11-13 797
MISC-PingTuPingTu题目分析开始1.题目2.初判3.再分析4.开干5.拼图6.get flag结语 PingTu 题目分析 图片匹配度分析 大量碎图片拼图 开始 1.题目 题目给了一个source.jpg和一个文件夹，文件夹里面是1600个图片碎片。 2.初判 直觉就是拼图题。 小图片是9654 大图片是38402160 常规逻辑应该是拼图，正好是40*40张的图片。 但是真的去拼，因为图片数量实在太多，导致速度很慢，也无法导出有意义的图片。 3.再分析 简单翻一翻，可以翻到一些明显
bugku misc ping
PRCORANGE的博客
04-16 381
题目： 观察每个协议包看看，发现每个包里有个字段不一样。连起来就是flag
bugku：misc ping
qq_57061511的博客
06-07 502
下载附件，解压得到一个数据流量包，用wireshark（Wireshark 是一款非常棒的开源网络协议分析器。它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。）打开 ...
bugku-writeup-MISC-多种方法解决
dark的博客
07-01 213
题目：多种方法解决 01—base to img 使用notepad++打开key.exe文件，文件头标识：data：image/jpg;base64,跟之前做过的一道题：把猪困在猪圈里 一致，因此需要base to img 转换。 使用imgtobase工具http://tool.chinaz.com/tools/imgtobase/，转换得到二维码。 02—二维码解码 使用在线二维码解码工具：https://jiema.wwei.cn/ 得到flag。 ...
BugKu CTF(杂项篇MISC)—ping
网络安全
02-01 3487
CTFBugKu CTF(杂项篇MISC)攻与防ping题目是1个压缩包，里面放了1个pcap文档。pcap文件是wireshark配置脚本文件。可以用Wireshark软件打开，wi...
bugku-writeup-web-好像需要密码
dark的博客
06-15 1064
“bugku-web15解题思路记录。” 题目：好像需要密码
bugku-writeup-web-社工-初步收集
dark的博客
06-18 702
题目：社工-ch
bugku-writeup-Crypto-小山丘的秘密
dark的博客
06-22 483
题目：小山丘的秘密 01—找线索 题目描述为“hill能有什么秘密？”因此考虑此题考查hill密码。flag.txt中提示A=1,而hill密码中A=0，需要调整一下排布：Z=0,A=1,B=2,C=3... hill密码解密还需要秘钥，题目中还给出一个棋盘，从上而下棋子数量依次为1 2 3 1 4 5 6，可表示为ABCADEF 02—解密 由于flag.txt中提示flag全为小写，因此调整字母表为zabcdefghijklmnopqrstuvwxy，秘钥为abczade.
Bugku-WEB-writeup（持续学习中~）
devil_sad的博客
11-12 3343
滑稽 打开题目发现一堆笑脸怼脸 按F12直接查看网页源代码即可获得flag 计算器 打开之后发现需要计算并输入验证码，可只能输入一位数字 我们可以右键单击输入框审查元素把maxlength改成3，使得我们能在验证框输入三位数 输入验证码即可得到flag 或者我们也可以直接点击上文中红框中的"js/code.js"也可以直接查看flag POST 通过阅读代码得知$what=='flag'即可得到flag 可是我们直接在URL后输入无法得到flag，于是...
CTF\bugku-MISC-ping
weixin_51559947的博客
11-15 2736
下载附件解压发现是一个流量包使用Wireshark软件打开 用wireshark软件打开，全都是ICMP协议，无法用TCP流追踪 打开每一个协议包挨个查看发现每个协议包都有不同 挨个包查看组成的就是flag 以此类推得到flag{dc76a1eee6e3822877ed627e0a04ab4a} ...
云演CTF web题型 ping
cadandme的博客
01-19 2002
ping 打开页面提示用GET方式提交ip 尝试管道符分隔命令查看目录，没回显，被禁用 在这里我尝试了好久，忘记有哪些命令分隔符可以代替了，查找后才知道 Linux下一般的命令分隔符有这几个 | || & && . ; - <> $ %0a %0d ` 逐个尝试，%0a可以使用 到这一步，我们就可以看出flag就在fL4g_1s_He4r_______中了，直接查看，得到flag ...
CTF——MISC习题讲解（GKCTF 2021系列）
tlovejr的博客
03-04 5949
CTF——MISC习题讲解（GKCTF 2021系列） 前言 接下来陆续给大家复现一些赛事的杂项习题讲解，因为本人也是小白入门，有些题目做的不对还请各位大佬多多包涵。 一、[GKCTF 2021]签到 链接：https://pan.baidu.com/s/1rlBOLJMn-nYCsuyCT3eOSg?pwd=lfuj 提取码：lfuj 打开题目后是一个流量分析题目 然后我们看一下http协议，并追踪TCP流可以发现，在众多HTTP协议中，好像是执行Linux系统命令。 在这里进行了ls查看 在这里进行了
Bugku:ping
WM0723的博客
03-23 133
Bugku:ping
buuctf [GXYCTF2019]Ping Ping Ping wp，字节跳动架构师讲解网络安全开发
最新发布
m0_58269520的博客
04-05 767
本题考查url编码，linux操作命令，命令联合执行1.出题人给了我们一些小提示：用get传参输入ip就可以ping了2.那我们输入127.0.0.1，ping一下本地，顺便试试ls命令能否读取3.已经看到flag.php了,我们尝试读取被过滤了，存在空格，考虑使用{}将语句包起来然后使用逗号代替空格又被过滤了，那么使用 $IFS$1 代替空格吧。
BUUCTF学习(5): 命令执行Ping
初尘屿风的博客
10-16 337
-
ping-MISC-bugku-解题步骤
weoptions的博客
11-28 502
——CTF解题专栏——分享我的解题过程
攻防世界MISC刷题1-50
热门推荐
wuwuliuliu0524的博客
01-11 1万+
1、ext3 用winhex打开，搜索flag能查到，这个是linux磁盘，专业工具-将镜像转为磁盘，再次搜索flag，在最右边能看到文件位置，打开后就能直接找到flag，base64解密一下即可，flag{sajbcibzskjjcnbhsbvcjbjszcszbkzj} 比较奇怪的是，把这个linux拖进kali后，foremost一下，能得到一张照片，里面也是flag，但是提交进去不对，不太懂这是干什么 2、base64stego 压缩包加密，爆破一下发现不行，怀疑是伪加密，winh.
CTF_MISC(习题)
若比邻的博客
12-13 3646
一、xctf新手练习：base64stego 下载zip题目，解压发现有密码，考虑zip伪加密，得到解压文档 打开文档，进行base64解密，发现是关于base64解释 从base64原理出发解析 base64包含的字母是A-Za-z0-9+/(26+26+10+2),64个字符用二进制表示，需要6位。这样3个字符base64加密后就会变成4位，如图 如果位数不是6的倍数，需要用“=”补齐，如图 观察上图，倒数第二个字符c的前4位与加密前字符相关，后两位与加密前字符无关，这里就可以藏信息。经过推导，“
搭建本地SQL注入靶场：sqli-labs实战教程
- 参考writeup（通关指南）来理解每个关卡的解决方法和原理。 - 结合手动测试（如构造SQL查询）和工具（如Burp Suite，SQLMap）的使用，以加深理解和提高技能。 sqli-labs的使用不仅仅是完成各个关卡，更重要的是...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值