攻防世界-misc-功夫再高也怕菜刀

最新推荐文章于 2022-06-20 14:55:48 发布
最新推荐文章于 2022-06-20 14:55:48 发布
阅读量657 收藏 1
点赞数
文章标签： CTF MISC 攻防世界
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42730900/article/details/102555104
版权

将题目中的附件下载下来
自定义为caidao.pcang
发现文件很大 于是想到使用foremost分离看看能得到什么
分离得到zip
发现flag.txt但是需要密码
在这里插入图片描述
第一反应是伪加密，但是不知道为什么，明明使用ZipCenOp.jar 解密，flag.txt上的*也消失了 ，但是打不开flag.txt
于是再苦逼的寻找密码
使用wireshark打开
追踪tcp流 追踪到第七个时发现特别大而且FFD8FF是JPEG (jpg)的文件头
tcp.stream eq 7
可以把从FFD8FF一直到最后的十六进制数复制到Hxd中生成一张图片

将图片上的密码输入到zip中打开，得到flag。

参考链接：https://blog.csdn.net/CNXBDSa/article/details/98884895

N0rm4
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
第一篇WP：攻防世界MISC 功夫再高也怕菜刀)
weixin_45541283的博客
08-23 478
第一篇WP：攻防世界MISC 功夫再高也怕菜刀题目 功夫再高也怕菜刀题目描述题目来源附件第一步第二步第三步第四步第五步 题目 功夫再高也怕菜刀 题目描述 菜狗决定用菜刀和菜鸡决一死战 题目来源 安恒杯 附件 链接: link 第一步 下载链接 第二步 用foremost对下载好的pcapng文件进行分离 foremost的使用是在一个博主那学的 上链接：link 第三步 分开后在output文件夹里可以看到两个文件 zip文件夹里面有一个压缩包，打开里面有一个加密的txt文本文档，而密码就是获得flag的钥
攻防世界 Misc 功夫再高也怕菜刀 参考大佬的wp
Rashu99's blog
06-09 631
打开pcapng 发现1.php 6666.jpg hello.zip
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界的杂项入门题之功夫再高也怕菜刀
沐一 · 林 的博客
09-02 1060
攻防世界的杂项入门题之功夫再高也怕菜刀 继续开启全栈梦想之逆向之旅~ 这题是攻防世界的杂项入门题之功夫再高也怕菜刀 下载附件，发现是pcapng文件。 这里积累第一个经验：在查找资料中学到这种流量文件里面有别的文件，用foremost工具分离一下： 分离出的文件里面有压缩包，但是需要有密码： 于是开始上网查wireshark用法，在这里卡了好长时间，导致这题一直没做。 . . 现在来回顾一下这道题中用到的wireshark用法，首先搜索字符串flag.txt，搜索时第一个红框处不能选分组列表。分组列表
Misc第八篇——功夫再高也怕菜刀（数据恢复、报文分析）
robacco的博客
03-16 2680
题目描述：菜狗决定用菜刀和菜鸡决一死战 附件是一个.pcapng文件，使用wireshark打开文件查看报文查找flag信息， 输入表达式http contains flag查看http协议的报文是否包含flag的信息， 追踪筛选出的报文追踪tcp流，第1150个报文中发现一串十六进制的流信息， 其中，FFD8是jpg文件头标志，FFD9是结束标志 然后将这部分信...
xctf攻防世界 MISC高手进阶区 黄金六年
l8947943的博客
02-05 1万+
1. 进入环境，下载附件 题目给的一个视频文件，黄金6年，看完视频后深深觉得程序员的技术栈不容易啊！！！ 然后，每一只张图片都飞快的闪过，怀疑有隐藏信息。。。 2. 问题分析 视频信息提取 使用pr打开文件，一帧一帧的过一下，发现有东西。 扫出来key: i 扫出来key:want 扫出来key:play 最后一个二维码给我截哭了，我死活看不出，用别人的图吧： 扫出来key:ctf 所有的key组合起来就是iwantplayctf 视频隐藏文件分离 将文件丢入winhex中，我们可以看到最后
【CTF】攻防世界 MISC 新手练习区 003-012详解
春风拂槛露华浓。的博客
06-20 2023
【CTF】攻防世界 MISC 新手练习区 003-012详解
【攻防世界】十二、功夫再高也怕菜刀
Hi~ 土拨鼠
10-26 532
步骤 打开所给附件，发现是一个.pcapng结尾的文件，遇事不决直接winhex： 发现了wireshark，好家伙直接用wireshark打开，果然是数据包： 数据流太多，直接搜索flag关键字（查找分组） 发现有的数据包里传输了这几个文件，追踪数据流发现只有php代码啥的，结合题目菜刀，我还以为是往web方向发展了？结果还是我太年轻了。 折腾了大半天（说多了都是泪），最后查了师傅们的文章（才知道自己想法错的有多离谱），发现第1150个包有问题，多了一个图片 继续追踪tcp流 发现图片（jpg.
【愚公系列】2021年11月 攻防世界-简单题-MISC-012(功夫再高也怕菜刀)
热门推荐
时光隧道
10-29 4万+
功夫再高也怕菜刀 下载附件得到：acfff53ce3fa4e2bbe8654284dfc18e1.pcapng文件 使用foremost进行文件分解得到 发现flag在里面但解压需要密码 使用wireshirk抓包工具打开pcapng文件分析流量 输入tcp contains "flag"查找相关的包，找到后追踪tcp流 复制FFDB开头到FFD9结尾字符串 FFD8FFE000104A46494600010101007800780000FFDB00430001010101010101010101010
攻防世界-MISC-练习区-12（功夫再高也怕菜刀）
qq_61993117的博客
11-30 1219
题目描述：菜狗决定用菜刀和菜鸡决一死战 这是攻防世界里面训练区的一道流量分析题，用wireshark 打开流量包 然后一级搜索http，二级用分组字节流搜索flag（按CTRL+F），并找到no.1367 在Line-basedtextdata:text/html(2lines)里面导出分节字节流后缀名要用.zip。打开导出的文件发现它需要密码 这个时候我们回到wireshark里面，然后用追踪...
攻防世界Training-Stegano-1
10-31
攻防世界Training-Stegano-1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127614642
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界miss-01，杂项misc太湖杯
11-01
攻防世界miss_01，杂项misc太湖杯。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127630023
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界MISC 功夫再高也怕菜刀
ChanCherry的博客
08-17 4363
下载附件，用foremost进行pcapng文件的分离，得到一个zip，打开zip，得到一份加密的flag.txt文件。然后用wireshark打开pcapng文件，查找flag.txt关键字， 发现有个6666.jpg，右键第1150个数据包，追踪TCP流，复制从FFD8开始到FFD9的内容，到winHex里新建文件粘贴，注意粘贴格式是ASCII Hex。 保存为jpg格式，可以得到图片，...
【愚公系列】2021年12月 攻防世界-进阶题-MISC-068(黄金六年)
时光隧道
12-06 3万+
文章目录一、黄金六年二、答题步骤1.winhex2.base643.python4.分帧总结 一、黄金六年 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=4 二、答题步骤 1.winhex 下载之后是一个mp4文件，使用winhex进行分析打开视频文件，发现最下面有base64编码 UmFyIRoHAQAzkrXlCgEFBgAFAQGAgADh7ek5VQIDPLA
攻防世界-Misc-功夫再高也怕菜刀-菜狗决定用菜刀和菜鸡决一死战(思路清晰,好操作,详细)
半岛铁盒的博客
11-20 2837
今天终于做到最后一题了,但是卡了我好久,我要用最简单清晰的思路来写一下这道题的思路; 对于萌新们来说需要准备一下做题软件 1: wireshark *2: 010Editor 3. 360压缩 4. winhex64; 前两个软件百度上都有破解中文版的各位可以自行选择下载;以上四个软件都是做题常用的软件,早下早省事.360压缩相比其他压缩操作更舒服,他也有独特的特点,我比较喜欢这个; 废话不多说啦,软件装完之后 用 winhex 打开题目附件操作 Ctrl+F 启动搜索flag关
攻防世界-Misc-新手练习记录
Sea_Sand息禅
04-13 1万+
ext3 下载文件，文件名是Linux，拿到kali中看下文件类型： ext3就是Linux的一个文件系统，strings查看一下有没有flag这样的字符串： flag应该就在这个flag.txt中了，把这个文件系统挂载到Linux上： mount linux /mnt 挂上去之后看一下/mnt/下的文件，用命令ls -al /mnt/，可以看到上面strings查找到的O7...
RoarCTF2019-misc-黄金六年wp
weixin_42730900的博客
10-14 4760
小菜鸟一枚，跟着大佬划了划水，记录一下自己学到的东西 题目内容就是一个MP4文件 先拖进winhex里看一下 在最后发现一串base64码 用notepad++解码 可以看到里面有RAR 将这个文件另存为rar文件 果然需要密码 密码肯定藏在MP4给的线索中了 使用ffmpeg将MP4文件分离 分出几百帧图像，一张一张的查看发现有四张图片上有模糊的二维码 扫描二维码得到四传字符 拼接...
攻防世界misc1-misc
最新发布
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值