2021-CISCN-线上-misc-robot

最新推荐文章于 2024-11-04 16:38:27 发布
最新推荐文章于 2024-11-04 16:38:27 发布
阅读量660 收藏 3
点赞数 1
分类专栏： CTF # 比赛write_up
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40477290/article/details/116882797
版权
该博客介绍了如何使用Wireshark分析流量包，通过TCP跟踪流提取机器人的坐标指令。作者通过正则表达式从txt文件中提取坐标点，并使用Python的PIL库将坐标点绘制成图像，揭示了隐藏的指令模式。最后，给出了解题过程和MD5校验值，涉及的知识点包括网络流量分析、正则表达式和图像处理。
摘要由CSDN通过智能技术生成

2021-CISCN-misc-robot

一、robot

在这里插入图片描述

示例：这个题主要是描述是，通过分析流量pcap和机器控制，看看给机器人发生了什么指令。

flag提示md5(指令)
格式CSICN

知识点

流量包查看+TCP跟踪流+导出内容+图像点坐标画图

解题

在这里插入图片描述
在这里插入图片描述
这玩意什么都看不出来啊

看看流量包
在这里插入图片描述
wireshark 跟踪流
在这里插入图片描述
想想如果把坐标值提取出来

我们导出文档txt
在这里插入图片描述
然后我们在提取坐标点

import re
f = open(
最低0.47元/天 解锁文章
2020年第六届“湖湘杯”网络安全技能大赛洞庭决赛-互联网选拔赛-第二场-线上CTF赛.zip
11-01
3. **Misc杂项**: 杂项题可能涵盖广泛的安全领域，如社会工程学、网络取证、数据分析等。这类题目要求参赛者具备全面的安全知识，能够灵活运用不同领域的技巧解决问题。 4. **Pwn漏洞利用**: Pwn类题目主要考察选手...
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
[CISCN2021]初赛
Huamang的博客
05-16 2077
easy_sql 无列名和报错注入 uname=123&passwd=123') AND EXTRACTVALUE(1,CONCAT(0x5e,(select * from (select * from flag as a join flag as b using(no,id))x)))--+ 出了字段名1d004bae-a9e9-4f4e-8af1-c9518d464307 uname=qwe&passwd=') AND EXTRACTVALUE(1,CONCAT(0x5e,(sele
[CISCN 2021初赛]robot
最新发布
2302_82243198的博客
11-04 631
附件。
2021-CISCN西南赛区线下-misc-简单的PDF
zji
06-06 567
misc-简单的PDF知识点1.解题步骤1.1相关文章参考文献 知识点 1.pdf暴力破解 2.92base解码 1.解题步骤 可以看到pdf加密了。 爆破PDF加密 1.1相关文章 使用pdfcrack破解PDF密码(Linux) PDF文件密码破解 第一步： 首先或者使用john获取 hash PDF hash Extractor - instantly 第一种方式kali自带john 现在最新版本都是自带的 john 的脚本 cd /usr/share/john/ ./pdf2john.pl xx
【misc】[CISCN 2021初赛]robot --流量包数据提取，坐标画图
question55的博客
11-17 172
打开附件的流量包可以发现有很多的tcp协议数据，追踪tcp协议数据看看可以发现tcp数据流中有很多类似坐标的东西，先把这些数据另存为txt保存，如何用正则表达式提取这些数据，提取脚本如下：import rewith open("data.txt", "r", encoding="utf-8") as f: data = f.read()pattern = r'tgPos\{\d+\}\.Value\.\[\d+,\d+,\d+\]' #正则表达式匹配results = re.fin
2021年CISCN初赛re
寻梦&之璐
05-23 6359
文章目录baby.bc.bc转换为可执行程序fill_number(__int64)input)docheck(input, input)：z3约束 baby.bc .bc转换为可执行程序 第一次拿到.bc的文件 查了一下，LLVM IR bitcode，二进制文件。想办法转换成.s，然后再转成可执行文件。（windows里面无法转成elf，最后编译成elf时，需要在linux里面进行 fill_number(__int64)input) docheck(input, input)：z3约束 ..
2021-CISCN西南赛区线下-misc-stealer
zji
06-07 2020
stealer 题目描述： stealer 那女孩对我说说我是一个小偷（本题flag 格式为 DASCTF{}，提交时只需要提交括号中间的字符。flag需小写） hint：MISC-stealer: focus on DNS CRYPTO 知识点 1.DNS后面的base64 2.然后base64转换为图片 解题步骤 参考津门杯 过滤DNS 我们发现重复了，内容重复 然后过滤一遍ip就可以了。 dns and ip.src==172.27.221.13 然后保存csv文件。 去掉无用的字符“Stand
2022CISCNmisc
qq_63928796的博客
06-21 571
题目已经告诉是usb流量一共有三个地址2.8 2.10 2.4但2.4没用，我们分别导出2.8和2.10从网上搜usb脚本将他们两个分别解出来将那一打穿放到010发现是个rar文件但是损坏了打不开，可以用winrar修复修复成功后得到一个加密的rar刚刚还有一串字符没用那个就是密码打开就得到flag打开题目是一张图片，放到StegSolve中查看,再A2中发现东西提取出来是f78dcd383f1b574b暂时不知道有什么用，之后看wp是加密的lsb隐写那f78dcd383f1b574b可能就是密码解出来一个
ciscn 2022 华中赛区 misc
wha1e的博客
07-28 625
ciscn 2022 华中赛区 misc
Double ciscn 2019 第十二届全国大学生信息安全竞赛
04-22
pwn赛题之Double ciscn 2019 第十二届全国大学生信息安全竞赛
2024CISCN 全国大学生信息安全竞赛创新实践赛MISC部分WP
weixin_62467741的博客
05-22 1492
最开始得到的是一个内存文件dmp和一个exe，猜测dmp对应的是找浏览器记录，exe对应的是c2地址，exe在虚拟机里运行一下得到的是一个.ss文件夹里面有loader.exe和一个png，png最上面有数据块，直接stegsolve过滤r全通道，savebin，得到类似于zip的文件。在ppt/embeddings文件夹下的docx中，从PPT打开的话就是第二章左上角那块黑色的，双击就行，打开后全选，改字体大小，改颜色，凯撒偏移量10解密，然后base64解密，得到part2。然后base64解码。
CISCN2022华东北赛区【misc】snowberg复现
weixin_62317560的博客
06-23 442
CISCN2022华东北赛区【misc】snowberg复现
2023ciscn初赛(部分misc)
萌新一枚
09-23 536
ciscn2023初赛部分MISC题解
CISCN2021 Reverse--glass
whiteman2的博客
05-19 772
题目下载地址: https://pan.baidu.com/s/1yJNibfcbQR7OnEbOme3G7A 提取码:xr1r 拿到题目先用jadx查看主函数. 我们可以发现验证输入的地方主要是在checkFlag的地方。然而在apk的源码中并没有发现相关代码。因此猜测在.so文件中。 可以看到这里的确加载了一个.so文件。然后我们通过jeb提取出.so文件，拖入ida进行分析。 在左边的窗口中发现了，验证的函数。直接f5查看伪代码。 可以看到最后是跟unk_497C进行比较，判断是否正确。但是前面
CISCN WP ——R3vCr4ck
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
05-28 1050
"flag": "已完成考题，结果正确:flag{deaf73a5-7d79-44c0-b83e-d4f9a114ca86}"分析题目，发现修改程序后的测试程序位于容器内，使用winscp通过scp连接容器，观察分析文件，尝试直接寻找flag文件。Php编写程序，把木马压到zip里面上传，直接上传一句话木马无效，尝试在压缩包里藏一个软链接把文件勾出来，多次尝试后得到。的思路溢出覆盖程序后下两位地址，保证高位地址不发生变化，避免去爆破高位地址。打开之后发现是文件上传，任意传一个文件，
ctf MISC 简单套娃
god_001的博客
03-27 1319
题目给了一个图片 用010editor分析，发现两个 FF D8（JPG图像起始位置），复制第二段开始的数据另存为JPG图像 将得到的两个图象使用Stegsolve里的"Image Combiner"模式（图片拼接），在SUB（R，G，B）模式下得到flag 对于Stegsolve的使用： 其有 File Format、Data Extract、Steregram Solve、Frame Browser、Image Combiner五种功能 File Format文件格式功能下，可查看图片的
2021年 CISCN writeup
读万卷书，行万里路。
05-16 1047
2021年 CISCN writeup 1.1 easy_sql 进行手动测试，发现可以进行报错注入。Payload 为： ') AND updatexml(1, concat(0x7e, (database()), 0x7e), 1)-- 尝试读取数据库表的表名，发现information关键字被过滤，猜了一下表名为 fl4g、flag，最后确定表名为 flag。 使用 join 爆出字段名。 select*from (select * from flag as a join flag b)c sele
2021CISCN-Re-gift
m0_51713041的博客
06-20 277
gift 拿到题目之后查壳发现是go语言编写的程序 运行发现会打印出flag的前面几个字节 CISCN{4b445b324 拖入IDA进行调试，发现那几个函数(main_CISCN6666666,main_CISCN66666666,main_CISCN6666666666)都执行很慢，查看发现调用了sleep函数 写个IDAPython脚本将其patch掉 for i in range(0x000000000054A265,0x000000000054A272): ida_bytes.patch
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值