CTF做题总结第五周

BUUCTF Alice与Bob

按照题意，要把98554799767分解为两个素数，分解后小的放在前面，大的放在后面，合成一个新的数字，进行MD5的32位小写哈希。
分解工具

工具链接

提交即可！

信息化时代的步伐

附件打开后是一串数字，看起来也不像ascii码，最后一差原来是中文电码

606046152623600817831216121621196386

flag{计算机要从娃娃抓起}

[BJDCTF 2nd]灵能精通-y1ng

这是猪圈密码的变形，圣武堂武士密码

flag{IMKNIGHTSTEMPLAR}

权限获得第一步

把下面这段数字拿去MD5解密

F4AD50F57683D4260DFD48AA351A17A8

得到3617656，没错这就是flag！

萌萌哒的八戒

这个就是猪圈密码，

Wireshark

根据题意看来是要用wireshark抓包了

Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。当然，有的人也会“居心叵测”的用它来寻找一些敏感信息……。Wireshark相对于tcpdump而言，界面更友好，功能更强大。

过滤表达式的规则

1. 协议过滤

   比如TCP，只显示TCP协议。

2. IP 过滤

   比如 ip.src ==192.168.1.102 显示源地址为192.168.1.102，

   ip.dst==192.168.1.102, 目标地址为192.168.1.102

3. 端口过滤
   tcp.port ==80, 端口为80的
   tcp.srcport == 80, 只显示TCP协议的愿端口为80的。

4. Http模式过滤：
   http.request.method==“GET”, 只显示HTTP GET方法的。

我们过滤http协议中的post方法：

直接出flag。