CTF BugKu（MISC）TLS

最新推荐文章于 2024-05-21 15:39:16 发布
最新推荐文章于 2024-05-21 15:39:16 发布
阅读量609 收藏
点赞数 14
文章标签： 网络安全 python windows 数据分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51532711/article/details/137830146
版权

下载下来压缩包里面一个 pcap文件和key文件

一开始没事思路 直接百度CTF TLS题怎么做 发现是导入key

但是我导入的时候报错了  搞了半天也没事反应  只能去看看别人怎么做的了

网上的wp是

我试了一下怎么要密码呀 

又没办法了 最后东搞西搞发现 打开Wireshark的时候 server.key被改变了

server.key原样

打开Wireshark后 

我直接复制原版server.key到另一个文件夹下 再导入就没问题了

然后搜索http 发现key

直接提交试了一下 这就是flag 

附：flag{39u7v25n1jxkl123}

菜鸟1.0
关注
  • 14
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
Bugku—MISC题总结
Lemon's blog
06-15 3996
前言：MISC考脑洞，也考分析和观察能力，总之比较有趣，就总结一下我的做题过程。 这是一张单纯的图片 用winhex打开 Unicode编码转换ASCII即可得出flag 隐写 前四位是宽度，后四位是高度。将A4修改位F4即可得出flag telnet winhex打开就可得出flag 眼见非实(ISCCCTF) 下载之后打不开，根据提示眼见非实，将docx文件改成zip文件 即可...
BugKu-CTF(杂项misc)--easypicture/TLS
Nailaoyyds的博客
05-13 1092
目录 题解： 工具爆破压缩包密码 ​编辑 拿到密码0707 zsteg拿到密文 拿到flag 题解： 拿到一张图片 fostmore分解（普通图片不会有这么大kb的） 得到一张图片和一个压缩包 工具爆破压缩包密码 拿到密码0707 hint:你喝过咖啡吗？你见过彩色的图片吗？，这里其实提示的是stegsolve， 但是我用的是zsteg剖析ciphertext 拿到一串密文 zsteg拿到密文 AES解密：rcPr04H36Qj+......
BugkuCTF 部分题解(随缘更新)
volcano的博客
12-30 7635
之前做的题在 佛系更新 等假期抽空做 bugku佛系更新MISC简单取证1南城旧梦成果狗成果狗 MISC 简单取证1 下载得到windows系统下一个目录，获取用户名和密码需要用SAM和system两个文件。 把SAM和SYSTEM文件放到Win32文件夹下，运行mimikatz，执行命令 所以flag{administrator-QQAAzz_forensics} 南城旧梦 mmz.bmp文件尾有一段DE@@=<6J:DB625K4，rot47解码后得到stoolkeyisqeadzc 意思是使
CTF之misc-流量分析
热门推荐
Battery的博客
05-04 8万+
流量包异常修复pcap包。
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
ctf之misc所需要工具
06-05
基本包含了所有misc所需要的工具，还有很多在线工具，自行百度即可 (绝对不吃亏，如果还觉得少了请联系我)
CTF竞赛MISC入门难度题目
10-01
主要是一些入门级别难度的杂项题目，配套培训视频效果更佳 涉及到的杂项题型有：zip、rar、文件头修复、EXIF解析、gif逐帧解析、CRC校验、LSB...网络安全杂项入门难度全套题（CTF-MISC）。 网络安全入门级别难度题目
有用的ctf的misc工具
07-16
有用的ctf的misc工具
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8232
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
使用Python操作excel单元格——在单元格中插入公式
xll_007的博客
05-16 389
使用Python操作excel单元格——在单元格中插入公式。 通过使用Python的openpyxl库，来操作excel单元格，在单元格中插入公式的操作。把学习的过程分享给大家。大佬勿喷！
geopandas快速入门报错1
weixin_45213317的博客
05-19 188
报错：CRSError: Invalid projection: EPSG:4326: (Internal Proj Error: proj_create: no database context specified)解决方法：重新下载适合自己Python版本的pyproj安装。
Gradio 案例——将 dicom 文件转为 nii文件
蒋含竹的博客
05-15 380
Gradio 的WEB界面案例：利用 SimpleITK 库，将 dicom 文件转为 nii文件
使用XPath来解析网页数据
2301_80263861的博客
05-18 754
首先是定位到超链接为“link4.html”的 a 标签，然后向上翻一级，也就是到了 li 元素，然后再查找这个 a 标签对应的 li 的 class 属性值，即最后的输出为[‘item-1’]第一种是访问class属性为“item-0”的 li 标签下的文字，但是在这行代码里面，li 标签的下一级是 a 标签，没有文字，只有换行符，所以输出也就是['\n ']获取class属性值含 “li” 和 name 属性值为 “item” 的 li 标签下的 a 标签的文字部分。
Python slice() 使用方法及示例说明
ym62033的博客
05-15 211
处。
python EEL + vue3.js 简单示例
bigcarp的专栏
05-15 197
eel官方示例中暴露的js函数是全局函数，vue中的自定义函数作用域通常都是组件范围内。要让eel.js调用，需要将其升为全局可用。一般方法有 app.config.globalProperties 或 mixin等。
Python常用标准库模块及查询方法
最新发布
par@ish的博客
05-21 603
也可以通过python官网查看各个版本自带的标准模块及用法：https://docs.python.org/3.11/library/index.html。Python 自带了许多标准库（模块），这些模块在安装Python时就已经包含在内，无需额外安装即可使用。这只是Python标准库中的一部分模块，实际上Python的标准库非常丰富，覆盖了网络编程、文本处理、数据压缩、GUI编程等多个领域。
【Python】常用内置函数
hdz_wiz_csdn的博客
05-16 1652
从标准输入设备（通常是键盘）获取用户输入的内容，并返回作为字符串。：返回一个枚举对象，其中包含指定可迭代对象的索引和对应的值。：枚举对象，它生成由索引和可迭代对象中对应元素组成的元组。：返回一个新的列表，其中包含了按指定方式排序的元素。：对所有可迭代的对象进行排序，并返回一个新的列表。：返回一个迭代器，迭代器中的元素是符合条件的元素。：返回指定对象的长度（元素个数、字符个数等）。：返回一个可迭代的range对象。：对象的类型，通常是一个类对象。：对象的长度，通常是一个整数。：返回指定对象的类型。
ctf中misc解题方法
08-01
CTF中的Miscellaneous（简称Misc）是指一类涵盖了多个领域的题目，常见的包括密码学、网络协议、二进制分析等。 在CTF比赛中，解决这类题目的方法主要有以下几种： 1. 阅读题目描述：首先要仔细阅读题目描述，通常...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值