【CTF】BugkuCTF - 分析 - 抓到一只苍蝇

最新推荐文章于 2024-01-13 08:06:26 发布
最新推荐文章于 2024-01-13 08:06:26 发布
阅读量1k 收藏 2
点赞数 1
分类专栏： CTF bugku
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42094992/article/details/108397413
版权

1.下载文件wireshark打开分析文件

2.过滤出post请求

http.request.method == "POST"

3.分析出是在上传文件。

找到文件参数数据包

数据包的内容：一封带附件的邮件
发件人：81101652@qq.com
收件人：king@woldy.net
附件：fly.rar
附件大小：525701 Bytes

4.根据文件结构分析出文件内容在第2-6个POST请求包中

5.hex导出数据包

最低0.47元/天 解锁文章
火中的冰~
关注
专栏目录
ctfIDF实验室捉到一只苍蝇
灵感点滴的分享
11-25 2013
抓到一只苍蝇 2015-02-25 12:31:03 作者：admin 295724 报告首长！发现一只苍蝇。。 在哪？ here! 卧槽？！好大一坨苍蝇。。 文件地址： http://pan.baidu.com/s/1bnGWbqJ 提取码：oe6w PS：flag写错了，太麻烦也懒得改了，格式还是wctf{...}，大家明白就好，不要在意这些细节
IDF-抓到一只苍蝇
电风
03-12 1988
文件地址： http://pan.baidu.com/s/1bnGWbqJ 提取码：oe6w 1.下载文件misc_fly .pcapng，如果安装了Wireshark，则会自动打开该文件，目标web协议：HTTP。 看到里面有POST行为，对此再进行进一步分析： http.request.method==POST (此处是POST不是”POST”)可看到上传文件的各内容 {“path
CTF流量分析经典例题详解
qq_68163788的博客
01-03 3156
CTF（Capture The Flag）流量分析是网络安全竞赛中的重要环节，通过分析网络数据包来解决问题。经典例题包括网络流量分析、协议分析、恶意代码分析等。举例来说，一道经典的CTF流量分析题目可能是给定一个pcap文件，要求分析其中的数据包，找出隐藏的信息或者发现异常行为。参赛者需要使用网络分析工具如Wireshark或tcpdump来分析数据包，识别各种协议如HTTP、FTP、DNS等，并根据特定的任务要求提取关键信息。另外，恶意代码分析也是CTF中常见的题型，参赛者需要分析给定的恶意代码样本
bugku——抓住一只苍蝇
地址ch3nye.top
09-09 3762
今天做了bugku的这道题，这才是九曲山路十八弯啊，自己解崩溃了，看了大佬的题解才做出来。 这里记录一下。 下载下来pcang文件使用wireshark打开 在分组字节流中搜索一下flag{没什么东西，在搜一下flag. 发现了flag.txt 文件->导出对象->HTTP->save all 保存了很多文件也没有什么有用的信息 回来wireshark，...
9.多态与抽象
ceblewenve的专栏
06-11 183
知识点没掌握，花时间掌握，就会觉得时间是如此的不够用，但贪玩的时候，却未曾这样想过，鱼和熊掌不能兼得，但亦可通过时间来分配“鱼和熊掌”；学而不思则罔，思而不学则殆！
CTF之《抓到一只苍蝇》解析
douyuchen_jl的博客
07-08 2957
文件地址： http://pan.baidu.com/s/1bnGWbqJ 提取码：oe6w 下载下来为 pcapng格式，用wireshak打开。 可以看到JJFLY ，哦不，fly.rar size:525701. 路径中存在upload，可猜测为上传，过滤规则为http.request.method=="POST"; 后面几个post包里面应该是文件碎片 第2-6个文
ctf-all-in-one
01-30
ctf-all-in-one
BugkuCTF-分析-信息提取
venu_s的博客
04-11 1131
BugkuCTF–分析–信息提取 题目连接：信息提取 下载文件，可以发现是一道流量分析的题目，用wireshark打开 根据题目的提示和流量包的内容可以知道这是一次布尔盲注的完整过程，所以我们直接过滤出http流量 接下来找出注入flag的地方，发现是从第806个流量包开始的，查看流量包 发现注入的方法是二分法，这里简单的介绍一些 ORD和MID ord() ...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
抓到一只苍蝇！
onlinee的博客
04-29 3230
首先题目是： 报告首长！发现一只苍蝇。。 在哪？ here! 卧槽？！好大一坨苍蝇。。 文件地址： http://pan.baidu.com/s/1bnGWbqJ 提取码：oe6w 接着拿到的文件是misc_fly.pcapng，介绍一下主要的运行环境是在kali——linux下进行操作的。 运用的软件及工具下面会一一给出的。 1：用wrieshark分析，这个软件在kali
抓到一只苍蝇 writeup
轻锋的专栏
11-30 2339
题目在 http://ctf.idf.cn/index.php?g=game&m=article&a=index&id=57 下载到的文件是misc_fly.pcapng，使用wireshark打开，能看到一堆tcp、http和dns协议混合的数据包，在上面的框里面输入http，让它只显示http协议的数据包。 逐个展开大致的看了下，是在qq邮箱里面发送邮件。其中有一个上传文件
IDF实验室-抓到一只苍蝇
热门推荐
_明灭的专栏
05-30 1万+
感觉这道题对我已经有难度了一、原题报告首长！发现一只苍蝇。。在哪？here!卧槽？！好大一坨苍蝇。。文件地址： http://pan.baidu.com/s/1bnGWbqJ提取码：oe6wPS：flag写错了，太麻烦也懒得改了，格式还是wctf{…}，大家明白就好，不要在意这些细节。。二、writeup首先下载所给的文件misc_fly.pcapng，是一个抓包软件抓取的数据包，解题流程如下：1.
IDF 包罗万象 抓到一只苍蝇
wangjian1012的博客
04-17 1451
报告首长！发现一只苍蝇。 在哪？here! 卧槽？！好大一坨苍蝇。。 文件地址： http://pan.baidu.com/s/1bnGWbqJ 提取码：oe6w PS：flag写错了，太麻烦也懒得改了，格式还是wctf{...}，大家明白就好，不要在意这些细节。 一、首先用wireshark打开，另存为pcap格式的文件，使用ferret软件处理得到hamst
CTF流量分析-题集7-被偷走的文件
m0_51198141的博客
12-05 1039
一黑客入侵了某公司盗取了重要的机密文件，还好管理员记录了文件被盗走时的流量，请分析该流量，分析出该黑客盗走了什么文件。注意：得到的 flag 请包上 flag{} 提交题目非常简单,FTP流量查看即可，压缩包破解就不提了很简单，有工具就行。熟练度。欢迎师傅们交流沟。
CTF-MISC-日志分析
m0_62207482的博客
01-13 1414
先分析 sql 文件，搜索 sql 相关语句，我搜索的是 admin，还有 order by、筛选相应的关键词如 union、select 等，或者筛选可能存在的 sql.php 这样的。筛选访问了 news.html 的所有 IP 地址，发现很多 404 的界面，猜测存在注入，根据 http 的状态码，500 为 web 服务中断，直接搜索字符串 500，找到在此之。背景：某网站遭到境外 ip 攻击，请通过 log，找到找到访问 news.html 最多的。个 IP，确实是一直在爬取网站的图片。
CTF-日志文件分析溯源(中断WEB业务的IP)
asd158923328的博客
08-21 1643
靶场地址： https://www.mozhe.cn/bug/detail/Ujh0d1pHQ1JpUU5adUFNY0VsQmxxUT09bW96aGUmozhe 根据题意 进入环境，下载文件，记事本打开，搜索500（找到提交一个POST请求后导致出现500状态码的IP地址） 验证IP得到key ...
网站服务器记录攻击日志ctf,通过网站日志分析sql注入攻击的痕迹
weixin_28805935的博客
08-05 2927
一次偶然的机会，我的朋友给我发了一个日志文件，让我看一下服务器access.log文件，说是CTF的题目，给了它这样一个access文件，随后要了flag。因为我是专业划水的，CTF基本上不碰它，我也不知道怎么做，所以我试着分析了一下下。打开网站日志文件。文件里的内容基本都很长。浏览完日志文件，发现CTF这么直接，没有干扰流量，整个文件只有一个访客。因此，不需要找到攻击者的地址。在实际的安全事件分...
bugku ctf sqli-0x1题解
最新发布
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取数据库中的某个表的内容。 2. 分析注入点：首先，我们需要找到注入点。可以通过在输入框中输入一些特殊字符（如'、"、;等）来尝试触发SQL注入。如果页面返回异常或者显示不正常，那么很可能存在注入点。 3. 判断注入类型：确定注入点后，我们需要判断注入类型。可以通过在输入框中输入一些测试语句（如' or 1=1--）来判断是否存在注入漏洞。如果页面返回正常，那么很可能存在注入漏洞。 4. 获取数据库信息：一旦确认存在注入漏洞，我们可以通过构造合适的SQL语句来获取数据库信息。可以使用UNION SELECT语句来获取表的列数和列名，然后使用SELECT语句获取表的内容。 5. 构造SQL语句：根据题目要求，我们需要获取某个表的内容。可以使用如下语句来获取表的内容： SELECT column_name FROM information_schema.columns WHERE table_name='表名'; SELECT * FROM 表名; 6. 获取结果：根据构造的SQL语句，将其作为输入发送给服务器，获取返回的结果。根据返回的结果，我们可以得到表的列数、列名和表的内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值