攻防世界misc进阶之Cephalopod

最新推荐文章于 2024-05-05 20:19:31 发布
最新推荐文章于 2024-05-05 20:19:31 发布
阅读量2.4k 收藏 2
点赞数
分类专栏： misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44105778/article/details/102612227
版权

第一步，使用wireshark搜索flag字符串，可以看到
在这里插入图片描述
发现有flag.png图片。
第二步：思考如何提取出PNG图片。PNG的16进制为89504E47，然后搜索该16进制，找到一条TCP报文，然后追踪TCP流。可以看到这是一个图片数据流。
在这里插入图片描述
第3步，保留原始数据。然后复制进去winhex然后修改文件后缀名为png，就可以得到flag图片
在这里插入图片描述
在这里插入图片描述

giunwr
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
攻防世界萌新入门（1）
weixin_44319142的博客
04-07 2471
cgpwn2 首先查看一下 开心的萌新题目，只开了nx嘻嘻嘻嘻嘻嘻嘻 只有hello（）函数需要看看 程序里边儿就有system函数可以直接调用哈哈哈哈 不过没有“/bin/sh”的字符串，所以要写进去，要写到bss，怎么写呢，我记得原来只用过read，这里有fgets，点进去看到name是一个全局变量，在bss 利用这个把/bin/sh写进去，然后，利用gets函数覆盖返回地址到syst...
攻防世界misc之Cephalopod
胖虎很忙
11-19 1277
Cephalopod 【原理】 流量分析, 图片还原 【目的】 掌握数据包分析方法 【环境】 Linux 【工具】 tcpxtract，binwalk 【步骤】 Step 1 首先用binwalk进行查看 ```bash $ binwalk 2a9c1cdd-2ac0-4b2a-828d-269c6e04ebbb.pcap DECIMAL HEXADECIMAL DESCRIPTION 2644...
[CTF-攻防世界]Cephalopod_攻防世界cephalopod，大厂网络安全面试真题精选
2401_84247505的博客
04-10 458
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
攻防世界 MISC - Cephalopod
c868954104的博客
10-29 131
附件查看协议分级发现有一个Ceph协议，将其作为过滤器。将其分离然后打开flag.png文件得到flag。但是分离文件需要使用一个工具tcpxtract。在追踪tcp流时发现其中存在flag.png。
2024年最全[CTF-攻防世界]Cephalopod_攻防世界cephalopod，2024年最新成功跳槽阿里
最新发布
2401_84264610的博客
05-05 439
2.第一种方法，sudo apt-get install tcpxtract​，安装tcpxtract，然后提取文件中的数据tcpxtract -f 434c8c0ba659476caa9635b97f95600c.pcap​。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。4.搜索PNG的16进制（89504E47），然后追踪TCP流，可以看见这是一个图片数据来。1.放在kali里面跑一下，发现有一个png。
攻防世界misc——Cephalopod
CNS-Enterprise BCC-1701-J
10-10 508
下载附件为pcap文件，wireshark跑一下协议分级，基本是TCP 追踪TCP流，发现有png图片 NetworkMiner跑一下，什么文件也没找出来进kali，foremost一下看看，啥也没有试试binwalk，好像发现想要的了强制分离png文件（6749那个） 图片方式打开看看？？？？这是啥？送进010 看一下确实是png文件跑一下模板，报错，CRC不匹配改了高度，还是没用，可能是导出方式不对，图片出了岔子，经过百度，使用tcpxtract工具，成功导出图片，找到flag 总结：流量分析题工具喜
攻防世界 Misc高手进阶区 3分题 Cephalopod
闵行小鱼塘
11-21 840
继续ctf的旅程，攻防世界Misc高手进阶区的3分题，本篇是Cephalopod的writeup
xctf攻防世界 MISC高手进阶区 Cephalopod
l8947943的博客
01-24 1万+
1. 进入环境，下载附件 给的是一个pcap文件，果断塞入wireshark中，如图： 搜索到关键词 2. 问题分析 可以看到有一张png图片，那么判断流量包中可以提取该文件，尝试foremost并无法分离。 查看wp后，发现需要安装tcpxtract sudo apt-get install tcpxtract 然后提取文件数据： tcpxtract -f 434c8c0ba659476caa9635b97f95600c.pcap 结果如图： 最终答案为：HITB{95700d8aefdc1
攻防世界--Cephalopod
qq_73611185的博客
09-12 448
foremost之后没有分离到这张图片，查看wp后，发现需要安装tcpxtract。然后得到两张图片，其中一张可以打开的图片显示了flag：​。查询资料得知ceph指的是一个统一的分布式存储系统。成为ctf全栈之路之misc第三题。
攻防世界之misc
newly00的博客
02-21 357
1.pdf 附件是一个后缀名为.pdf的图片，于是我猜可能不止一个图层，于是将pdf转word 打开文件后把表层图片挪开就看到flag了 2.如来十三掌 附件是一段文字 突然想起之前做过与与佛论禅相关的题目，就把文字带入软件解密，果然不出所料 根据提示必要用ROT13继续解密，得到结果 但还是没有解出flag,想必一定至少还要用其他解密方法再次解密，尝试一下base64，就看到flag了...
Cephalopod
→_→
12-15 1096
Cephalopod（来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 题目告诉我们flag在流量包中： ctrl+f 发现flag.png，追踪tcp数据流，就两个 保存txt文件，利用editor删除多余数据：
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127623967
攻防世界-难度1-Misc总结
Welcome To Myon'Blog !
03-05 5112
攻防世界-难度1-Misc总结 ； 主要针对Misc入门、图片隐写； kali linux、Stegsolve.jar、010Editor、WinHex、QR Research、Ziperello、ARCHPR、RX-SSTV、IDLE、Bandizip、7zFM、Firefox、SilentEye、DeepSound、PS、Wireshark；binwalk、foremost、zsteg、strings、grep、stegpy、file、checksec、pngcheck、convert、montage
攻防世界misc 高手进阶区 (慢慢更
weixin_43928140的博客
05-29 5278
菜鸡生活某一天 0x 01 Excaliflag 毕竟第一题嘛 肯定不难得 只要你想得到 他就不会难的 所以这个题目直接给思路啦 神器stegSolve 加油姐妹 0x 02 签到题 base64很明显，先解密得到 ggQ@gQ1fqh0ohtjpt_sw{gfhgs#} 然后猜到有栅栏了，但是发现都没用，所以栅栏前面肯定还有，后面发现是凯撒 所以这个就自己去试一下把，先凯撒再栅栏，注意大小...
【愚公系列】2021年11月 攻防世界-进阶题-MISC-043(Cephalopod)
热门推荐
时光隧道
11-26 3万+
文章目录一、Cephalopod二、答题步骤1.winhex或Wireshark2.tcpxtract总结 一、Cephalopod 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3 二、答题步骤 1.winhex或Wireshark 搜索flag，发现flag.png文件 2.tcpxtract tcpxtract -f 434c8c0ba659476caa9635
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界misc2-1杂项](https://download.csdn.net/download/m0_59188912/87094620)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [攻防世界misc进阶（1~10关）](https://blog.csdn.net/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值