XCTF_工业协议分析2

最新推荐文章于 2023-09-04 09:26:23 发布
最新推荐文章于 2023-09-04 09:26:23 发布
阅读量233 收藏
点赞数
分类专栏： XCTF 文章标签： Wireshark 网络嗅探 十六进制数据 数据解析 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37370714/article/details/122348771
版权

用wireshark打开

在这里插入图片描述看了半天发现没有思路 于是想看看长度在这里插入图片描述

就发现这几个出现次数很少 很有嫌疑最终在131和137找到了与众不同的一些十六进制数据6c61677b37466f4d3253746b6865507a7d在这里插入图片描述
转化为字符串找到了flag（提交的时候记得把lag改为flag）
在这里插入图片描述

该账号已被注消
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
xctf_huaweicloud-qualifier-2020
05-31
xctf_huaweicloud-qualifier-2020写上去译文原始码类别名称网址分数解决了PWN cp 游戏 快速执行 Fastga mysqli 迷你人 nday_container_escape qemu-zzz 网络隐藏云我的1 我的2 派尔 网壳 :cross_mark: 杂项以太网 谁...
XCTF_A_应收管理标准功能培训.pptx
10-11
【XCTF_A_应收管理标准功能培训】的PPT内容涵盖了Oracle财务系统的应收管理模块，这个模块是企业销售到收款流程中的关键部分。以下是基于提供的文件内容详细解析的知识点： 1. **销售到收款流程概览**： - 销售到...
xctf攻防世界 CRYPTO高手进阶区 工业协议分析2
热门推荐
l8947943的博客
02-10 1万+
1. 进入环境，下载附件 题目给的是一个pacpng的流量包文件，我们使用wireshark打开： 2. 问题分析 题目提示 flag形式为 flag{}，那么我们在流量包的分组字节流中搜索flag，还真有，如图： 右键追踪流，并在追踪流中找到具体的flag位置： 发现flag的同时还有奇怪的字符666c61677b37466f4d3253746b6865507a7d，尝试16进制解码： 最终答案为：flag{7FoM2StkhePz} 3. 逆向思路 flag的16进制编码为666c6167 因此
攻防世界——工业协议分析2
weixin_51867782的博客
01-14 935
攻防世界——工业协议分析2 工具：wireshark 1、题目提示去分析异常点，就可得到flag，猜测flag就藏在文件中。字符串’flag{'的16进制编码为0x666c61677b。 2、在wireshark中直接查找16进制的字符串，并未找到。猜测该16进制的字符串应该是存放在16进制表的右侧。即该字符串以16进制的方式存储。将该字符串再次转为16进制，得到 36363663363136373762 3、在wireshark中查找该字符串，找到相应位置将找到的16进制字符串转为字符，得到flag
攻防世界-crypto-工业协议分析2
最新发布
Lucifer的专栏
09-04 323
提取字符串，进行ASCII转换得到flag。尝试直接搜索flag关键字，未果。
攻防世界 Crypto 工业协议分析2
MrTreebook的博客
03-05 266
攻防世界 Crypto 工业协议分析21.wireshark打开分析2.十六进制解码 1.wireshark打开分析 一个一个看下去 发现有长度异常的数据包 666c61677b37466f4d3253746b6865507a7d 2.十六进制解码 flag{7FoM2StkhePz}
XCTF_A_物料清单标准功能培训.pptx
10-11
在XCTF_A_物料清单标准功能培训中，主要涵盖了Oracle系统的物料管理及相关流程，旨在提升用户对物料清单（BOM）的运用和理解。以下是详细的讲解内容： 1. **物料管理**： - **系统组织架构**：Oracle系统中的组织...
XCTF_A_成本管理标准功能培训.pptx
09-25
### XCTF_A_成本管理标准功能培训知识点梳理 #### 一、成本管理概述 - **培训目的**: 介绍Oracle标准功能中的成本管理模块，帮助企业更好地理解成本管理的重要性，并掌握其核心功能。 - **成本管理作用**: 成本管理...
XCTF_A_应付管理标准功能培训.pptx
10-11
XCTF_A_应付管理标准功能培训.pptx
工业协议分析1、2
qq_61774705的博客
06-06 230
用Wireshark打开pcap文件。出现了一个异常的数据包。点进去查看16进制数据。发现base64直接解密：工业协议分析2用Wireshark打开文件，点击length按长度排序。 发现几个只有一个的长度只有一个的数据包。依次点开查看16进制数据，发现长度为131的有flag,flag的16进制为666c6167。 16进制转字符的到flag:...
攻防世界crypto高手题的工业协议分析2
沐一 · 林 的博客
09-08 837
攻防世界crypto高手题之工业协议分析2 继续开启全栈梦想之逆向之旅~ 这题是攻防世界crypto高手题的工业协议分析2 下载附件，是一个pcapng流量文件： . . (这里积累第一个经验) 题目描述说已提取出上位机通信流量，尝试分析出异常点，获取FLAG。 flag形式为 flag{}，这其实就是一个暗示，flag就在通信流量中，至于哪里异常，查了资料，有的说UDP的长度有部分异常，要一个个点击查看。可是为什么我感觉UDP大的一堆，小的也一堆，也不知道哪里异常： . . 然后就是题目暗示说fla
攻防世界工业协议分析
weixin_51387754的博客
10-28 386
靶场
攻防世界 Crypto高手进阶区 2分题 工业协议分析2
闵行小鱼塘
12-03 328
继续ctf的旅程，攻防世界Crypto高手进阶区的2分题，本篇是工业协议分析2的writeup
攻防世界CRYPTO 工业协议分析2 writeup
qq_45837896的博客
08-16 441
这道题涉及到用wireshark进行流量分析 题目提醒到流量包中有异常点，那么我们打开附件进行查看 经过比对发现它们的源还有目标地址大抵相同 但是在长度上有些包的长度只出现过一次，非常可疑 比如说这个长度为147的UDP包里就包含了一个flag的异样字符串 再往后看 长度为173.179的包里更是1出现了两串相同的奇怪字符串 猜测是经过加密的flag 观察这串字符发现它们都不超过F，所以认为是经过16进制加密的 进行解码 ...
攻防世界XCTF的工业协议分析2的writeup
dchua123的专栏
03-28 2317
用wireshark打开下载的捕获流量，发现大量的UPD包，仔细分析后发现大量的upd包大小都一样，只有少量的是不同的，一个一个找下去，发现如下包有异常字符： 对立面的字符拿出来，进行ASCII解密即可： flag为：flag{7FoM2StkhePz} ...
攻防世界----工业协议分析2
qq_46927150的博客
05-04 3073
工业协议分析2 题目来源： 2019工业信息安全技能大赛个人线上赛第一场 题目描述：在进行工业企业检查评估工作中，发现了疑似感染恶意软件的上位机。现已提取出上位机通信流量，尝试分析出异常点，获取FLAG。 flag形式为 flag{} 用wireshark打开pcapng文件，发现存在大量UDP流量包，大部分UDP流量包的长度相同，只有一些长度的UDP流量包仅出现过一次，猜测它们可能有异常。 查看...
攻防世界_Crypto_工业协议分析2
Altering_Ji的博客
03-28 2855
攻防世界crypto类高手进阶区的题目工业协议分析2，用wireshark打开附件
协议篇 － http/2协议分析 PPT截图
icefishlily的博客
09-12 853
PPT是自己做的，不知懂博客怎么放ppt，所以就自己截图放了！
pure_color xctf
07-16
参赛者需要在限定的时间内完成一系列的题目，这些题目可能包含漏洞分析、编程挑战、数据分析等。比赛过程中，参赛者需要运用各种技术手段，如渗透测试、代码审计、漏洞利用等，解决题目的要求。参赛者不仅需要具备...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值