CTF刷题-CTFHub-流量分析

最新推荐文章于 2024-05-10 23:25:15 发布

找呀找flag

最新推荐文章于 2024-05-10 23:25:15 发布

阅读量565

点赞数

文章标签： web安全网络安全

本文链接：https://blog.csdn.net/weixin_42901207/article/details/128976799

版权

题目1 Data

根据提示，筛选ICMP协议和地址的流量，发现相同位置字母在变化，且格式是ctfhub{

不会写脚本手工抄flag

题目2 Length

根据题目提示查看Length，把所有ICMP流里的Length值9911610210411798123979998545357102485051125转化ascii码，拼接得到ctfhub{acb659f023}

题目3 LengthBinary

根据提示Length与二进制的关系，发现Length都是32与64组成

题目4 MySQL流量都是直接搜ctfhub{

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

找呀找flag

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
CTF刷题-CTFHub-流量分析

流量分析
复制链接

扫一扫

CTF流量分析题

m0_37442062的博客

05-03

3945

1.flag被盗了，pcap（gnnl）尝试http过滤，get或者post追踪tcp流即可，这里是post， flag{This_is_a_f10g} 2.这么多数据包找找吧，先找到getshell的流pcap（vn78）过滤tcp TCP流通常是命令行操作 Q0NURntkb195b3VfbGlrZV9zbmlmZmVyfQ== 解码：CCTF{do_you_like_sniffer} 3.有一天皓宝宝没了流量只好手机来共享，顺便又从手机发了点小秘密到电脑，你能找到它吗？

ctfhub-misc-mysql流量分析

mlws1900的博客

07-07

528

写到流量分析，肯定是pcap文件，用wireshark打开追踪tcp 到第三条就显示一个像flag内容，试一试成功了这样看更明显一点看其他人的题解，可以用mysql contains "admin" 找到flag

参与评论您还未登录，请先登录后发表或查看评论

CTFHUB 流量分析

qq_51558360的博客

02-09

1775

MySQL流量将附件下载之后用wireshark打开过滤搜索ctfhub Redis流量 Redis: 　　- nosql数据库，非关系型数据库　　- 支持5大数据类型 (字符串String，列表list、字典hash，集合set，zset) 　　　　- 与之相似的有memcache，但memcache只支持string类型　　- 单进程单线程，好处在于不用考虑并发将附件下载之后用wireshark打开过滤搜索ctfhub 可是我们发现这个flag只有一半所以我们接着找 ctfhub{6051

CTFHUB-流量分析-协议流量分析-ICMP

m0_64180167的博客

03-08

1825

我们打开然后放入wireshark中搜索icmp然后搜索ctfhub发现没有然后就看{我们从最底下开始往上翻从这里我们就发现了规律了已经出现了ctf了所以我们就只要将这个位置上组合起来就是flag。

CTFHUB技能树-Misc-流量分析

weixin_43486981的博客

08-17

4353

文章目录数据库类流量MySQL流量Redis流量MongoDB流量邮件流量协议流量分析ICMP-DataICMP-Length原始流量数据库类流量 MySQL流量下载题目附件，是一个.pcap文件使用wireshark工具分析流量包发现了ctfhub字段的信息，即得到了flag （小白一个，一个包一个包找的，并不知道怎么过滤关键包……） Redis流量 Redis: 　　- nosql数据库，非关系型数据库　　- 支持5大数据类型 (字符串String，列表list、字典hash，集合se

ctf-all-in-one

01-30

ctf-all-in-one

CTF-misc工具2-CTF-Tools-masterV1.3.7

08-17

CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。使用场景: 在CTF竞赛...

CTF-Tools-v1.3.7.zip

01-29

CTF常用工具集

ctf-2017-release:BSidesSF CTF 2017版本

05-28

ctf-2017 2017 BSidesSF CTF面临的挑战内置的，，，，在本地应对挑战您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...

CTF指南-常规的CTF题目解析.pptx

10-12

CTF指南-常规的CTF题目解析

CTFHub题解-技能树-Misc-流量分析-数据库类流量【MySQL流量、Redis流量、MongoDB流量】

wlw_xx的博客

08-15

1452

CTHUB wireshark简单学习

CTF——流量分析题型整理总结

热门推荐

小锤队长的博客

12-19

4万+

我见过的流量分析类型的题目总结：一，ping 报文信息（icmp协议）二，上传/下载文件（蓝牙obex，http，难:文件的分段上传/下载）三，sql注入攻击四，访问特定的加密解密网站（md5，base64）五，后台扫描+弱密码爆破+菜刀六，usb流量分析七，WiFi无线密码破解八，根据一组流量包了解黑客的具体行为例题：一，ping 报文信息（icm...

CTFHub | MySQL流量、Redis流量、MongoDB流量的WriteUp

2301_76435948的博客

10-25

478

数据库类流量题需要用到Wireshark截取数据包，然后进行分析。WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。下面我们来看三道数据库流量题吧。

【CTF】【ctfhub】Mysql流量

qq_43498726的博客

01-10

3107

【工具】wireshark 【知识储备】流量分析类的题目大多需要用到wireshark进行抓包分析因为之前接触过wireshark，我直接用kali虚拟机中的wirshark进行此次实验，所以没有wireshark安装过程。直接利用搜索功能进行流量字节字符串搜索“mysql”（本题就是关于mysql的题，还有一种tips就是ctfhub上面的flag都是以ctfhub开头，直接搜索“ctfhub”也可以）如果搜索的时候mysql需要在mysql包中一个一个查找，能够找到一个含有flag的数据复制

流量分析（一)

Dug123456_的博客

05-10

883

常规操作，查找flag ctfhub{} 注意要选择字符集。

CTF流量分析

m0_56153480的博客

02-09

1885

流量分析 一、题目背景某公司内网网络被黑客渗透，简单了解，黑客首先攻击了一台web服务器，破解了后台的账户密码，随之利用破解的账号密码登陆了mail系统，然后获取了vpn的申请方式，然后登陆了vpn，在内网pwn掉了一台打印机，请根据提供的流量包回答下面有关问题二、关卡列表 1 某公司内网网络被黑客渗透，请分析流量，给出黑客使用的扫描器 2 某公司内网网络被黑客渗透，请分析流量，得到黑客扫描到的登陆后台是(相对路径即可) 3 某公司内网网络被黑客渗透，请分析流量，得到黑客使用了什么账号密码登陆了web后

ctfhub-icmp-Data,Length,LengthBinary

weixin_55702959的博客

02-10

1832

目录 Data Length LengthBinary Data 找到发现有括号猜测只是flag的一半，继续找同时浏览记录下以上两张图之间括号位置相同的位置的值 \u0063\u0074\u0066\u0068\u0075\u0062\u007b\u0063\u0038\u0037\u0065\u0062\u0039\u0039\u0037\u0039\u0036\u0034\u0030\u0036\u0061\u0063\u0030\u0062\u007d 编程as.

[ICMP流量分析]CTFHUB------Length

Y4tacker的博客

08-28

8569

首先通过关键字过滤ICMP 之后，从题目Length猜出可能与长度有关，我们知道这个平台默认flag开头是ctfhub{}，发现c与f相差3个ascii码值，查看数据包也是一样的接下来把每条长度读取即可，根据记录可以得到flag #!/usr/bin/python # coding=utf8 # @Author:Y4tacker num = ord('c') num = 141 - num num_list = [不可能给你自己研究哈，不吃白食] new_list = [] for i in num

ctfhub中的流量分析Length题解题思路

qq_45944288的博客

09-29

797

ctfhub中的流量分析Length题解题思路 1.通过分析题意知道这是跟数据包的大小有关系 2.在过滤器中输入icmp进行过滤(因为题考的就是icmp协议) 什么是ICMP协议？ ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用 3.

ctf流量分析arp