攻防世界-misc-arrdeepee

已于 2024-03-11 15:27:32 修改
阅读量1.2k 收藏 19
点赞数 31
分类专栏： CTF 文章标签： ctf misc linux
于 2024-03-11 15:27:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_75023818/article/details/136625107
版权

题目链接：攻防世界 (xctf.org.cn)

题目：我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是，我们忘记备份我们的flag文件了。幸运的是，我们有一个攻击者网络流量捕获。你可以帮我们恢复出flag文件吗？

下载得到pcap格式文件，wireshark打开。统计-协议分级，发现主要有UDP、TCP和TLS三种协议。

由于TLS流需要密钥解密才能查看内容，先看UDP流。统计-Conversations，观察到只有一条UDP流。

选中后点击Follow Stream：

最低0.47元/天 解锁文章
苏生要努力
关注
  • 31
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
arrdeepee
→_→
12-18 3360
Hidden-Message（来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 下载附件得到一个流量包，对tcp流进行追踪，没有发现什么： 特别注意的是流量包含有含有大量TLS流，且没有http流，说明 使用foremost没有检测出关键信息，使用binwalk,得到一个crt文件 文件的内容是乱码。 通过对所有流进行分析： 发现重要协议中比较重要的协议是tcp、udp、ssl 对tcp流进行追踪，没有发现什么有效信息，而且只有一个tcp流，含有的信息也是非常的的
recording.avi
07-05
HITB CTF-2017 arrdeepee的相关视频
攻防世界—file_include
小缪的博客
06-10 2835
这种漏洞通常存在于代码中，允许攻击者将未经过滤的输入作为参数传递给文件包含函数（如include()、require()等），从而加载恶意脚本或者敏感文件到服务器上，并进一步攻击系统。这种漏洞通常发生在应用程序没有对用户输入进行过滤的情况下，接受用户的输入来指定文件名或者路径，并将其传递给包含函数的时候。2.远程文件包含（RFI）：攻击者通过构造一个URL链接，将远程服务器上的恶意脚本地址传递给包含函数，从而导致远程服务器上的脚本被执行。对于指定过滤器的更多信息，请参考该函数的手册页。该过滤器不支持参数，
BUUCTF misc 专题（38）被偷走的文件
tt_npc的博客
02-27 1310
读题知道这是一道流量分析题，使用的工具当然是wireshark了 在这里发现了一些东西，于是进行追踪 发现是有一个rar的压缩包，于是将文件拖入kali中使用binwalk指令进行分离 能够找到这个压缩包 发现是加密过的 四位数字的爆破能直接破出密码，打开文件就能找到flag.txt，打开后就是答案 flag{6fe99a5d03fb01f833ec3caa80358fa3} ...
攻防世界RESERVE练习区解析合集（中）
Trms_z的博客
01-28 362
首先利用下载附件，使用EXEinfo PE查看文件类型 为32位 利用IDA打开，找到主函数 同时Shift+F12 我们就此可以推测这就是flag 六：python-trade 我们利用软件打开为一堆乱码 反编码得到： import base64 #Base64是一种任意二进制到字符串的编码方法，.base64生成的编码都是ascii码。 base64编码或解码都返回的是字节，需要手动转换成字符 def enc.
MISC攻防世界
苏生要努力
02-17 1304
jpg文件首先用binwalk工具查看是否有隐写，进行分离图片，后发现有zip的文件，打开有个file.txt文件有密码，查看jpg图片的备注有东西，应该是密码，打开文件后出现一些数据，后进行词频分析得到flag。因此每两条密集带中间的稀疏带宽度如果较短，代表0，如果较长，代表1。每个命令由三个字节组成：控制字节、地址字节、数据字节。最后得到- .... . ... . -.-. .-. . - .-- -.. ..-. .-.. .- --. .. ... -- --- .-. . ... .
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界nice-bgm杂项
11-20
"nice-bgm杂项"是其中的一个挑战，属于"misc"类别，这意味着它可能涉及到多种不同类型的解题技巧，而不仅仅是纯粹的技术攻防。在这样的挑战中，通常需要综合运用逻辑推理、密码学、数据解析等多种知识。 从描述中...
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界(MISC)高手进阶
doraemon12345的博客
11-24 441
1.base64÷4 题目下载下来是一个文本，里面有一串字符，看题目提示联想到64除以4得16，应该是bease16拿去试一下，果然flag{DugUpADiamondADeepDarkMine} 解密网站：http://www.jsons.cn/aesencrypt/ 2.wireshark-1 是一个流量分析题，用Wireshark打开然后选择tcp追踪流查看到第二个流的时候发现flag如图提交flag{ffb7567a1d4f4abdffdb54e022f8facd} 3.pure_color 下载附
攻防世界-Misc-_Aesop_secret
半岛铁盒的博客
11-21 366
开头引语 题主百度了一下 AESop 翻译是伊索哦! <伊索寓言的那个>;这题叫做伊索的秘密!我们就来看看吧! 解题 下载题目附件,发现是动态图,是动态图的话我们第一反应就是分解嘛! 今天题主发现了个宝藏网站,专门做动态图的,分享给你们哦!! 动态图在线解密 使用网站后就是这个样子的~~ 我们拿到了完整的图~ 看不出什么信息,刚开始我还以为是个二维码呢 -.- 那是上面有四个字母 ISCC 结合题目我们联想到 AES解密,(AES解密是需要秘钥的!!) 我们把原图用记事本打开后发现了奇怪
LINUX:懒汉单例模式线程池
W2155的博客
07-16 491
创建一个线程，就是要这个线程去完成某种任务的。池化技术就是，提前创建一批线程，有任务这一批线程就会执行。而不是有任务的时候在去创建线程。池化技术有着更高的效率，因为线程都是提前创建好的，直接执行任务。
Linux中的环境变量
qhy850716的博客
07-17 453
我们思考这样一个问题：指令也是可执行程序，我们写好的编译好的c语言也是程序，为什么我们在执行c语言程序时要./a.out带上当前路径，而ls这种指令就不要带路径呢？这就是环境变量PATH的作用，Linux中存在一些全局设置，表明命令行解释器应该去哪个路径下寻找可执行程序。系统中的很多配置在我们登录Linux时就已经被加载到bash中了，也就是内存。
Qmi8658a姿态传感器使用心得（2）linux
最新发布
Starry的博客
07-19 956
COD 原理，CTRL9，自检（详细代码示例）
【Linux杂货铺】期末总结篇4：shell编程
聆风吟的博客
07-17 4281
本文主要分享作者本人期末复习的总结，欢迎大家借鉴浏览。
linux centos nginx 报错 client intended to send too large body: 104853014 bytes问题
qq_42250832的博客
07-17 341
这个错误通常发生在Web服务器处理HTTP请求时，当客户端尝试发送的请求体（body）大小超过了服务器配置的限制时。错误信息 “client intended to send too large body: 104853014 bytes” 表示客户端想要发送的数据量超过了100MB，这通常是由于客户端尝试上传一个非常大的文件或者提交了一个非常大的表单。增加服务器接收请求体的大小限制。这通常可以通过配置文件来实现，例如，如果你使用的是Nginx，可以修改client_max_body_size指令。
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界misc2-1杂项](https://download.csdn.net/download/m0_59188912/87094620)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [攻防世界misc进阶（1~10关）](https://blog.csdn.net/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值