BUUCTF Misc 部分（三）

最新推荐文章于 2024-06-13 14:52:14 发布
最新推荐文章于 2024-06-13 14:52:14 发布
阅读量1.6k 收藏 4
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45897326/article/details/103945324
版权

九连环

下载附件在这里插入图片描述
通过foremost分离出一个压缩文件，里面包含一张图片和另一个压缩文件，打开图片显示文件头损坏，用winhex打开，把08改成09保存便可以打开图片。在这里插入图片描述
binwalk和foremost都没东西。看到文件名显示“已合并”，猜测steghide，但是没说密码，在这里插入图片描述
空密码直接分离出ko.txt，里面就是另一个压缩包密码，打开即得flag。

面具下的flag

下载附件在这里插入图片描述
foremost分离出一个vmdk压缩包，用7z打开，得到

最低0.47元/天 解锁文章
葜。
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF之MISC（二）
嘻
04-22 1224
你居然赶我走（jpg尾部插入base64编码） 今天做的第一道题。这是题目。jpg格式的。这个题吧我逗笑了。。先用winhex打开硬是没看见最后的flag。然后用binwalk查了一下发现不是压缩包和双图隐写，最后用stegsolve看了一下文件格式。。最后有一个flag。疑惑winhex为啥看不到，又打开看了一下。。我可能又瞎了。 LSB（LSB隐写） LSB：最低有效位。我的理解就是二进制...
BUUCTF MISC
oxygensss的博客
05-04 204
BUUCTF 写得超详细的 1.签到-题目上直接有答案 2.二维码 3.大白 4.你竟然赶我走 5.基础破解 6.乌镇峰会种图 7.LSB 8.文件中的密码 9.wireshark 10.rar 11.ningen 12.镜子里的世界 13.被嗅探的流量 14.小明的保险箱 15.爱因斯坦 16.持续更新ing 哈哈哈哈哈哈哈 ...
Buuctf 流量中的线索
Dexret的博客
11-18 3223
下载该文件，发现该文件为一个wireshark流量包文件 用wireshark打开该文件 发现好多tcp和http的数据包，过滤该数据包 选择一条http的数据包，右键选择数据流追踪 发现有一段很长的代码，这段代码很像base64加密 在网上找一个base64解码工具 BASE64转图片 - 站长工具 - 极速数据 (jisuapi.com)https://tool.jisuapi.com/base642pic.html解码该段代码后发现是一张图片，且该题flag就在图片上 ...
[BUUCTF misc]wireshark
qq_50665826的博客
07-19 1644
题目如下： 下载压缩包并解压缩可得到我们需要分析的流量包，用wireshark打开如下： ctrl+F，根据题意搜索password关键词，可以得到flag为flag{ffb7567a1d4f4abdffdb54e022f8facd} tips：也可以搜索flag关键词或者过滤出POST包来进行解题。 ...
BUUCFT：面具下的flag
最新发布
weixin_49186466的博客
06-13 252
使用7z解压文件，7z x flag.vmdk -o./使用binwalk -e mianju.jpg分离。得到文件_mianju.jpg.extracted。打开文件key_part_one得到。打开文件key_part_two得到。得到前半段flag{N7F5_AD5。得到后半段 _i5_funny!brainfuck和ook！使用binwalk分析图片。存在flag.vmdk文件。文件带有X号，无法打开。
buuctf_misc_流量中的线索
m0_73118788的博客
02-26 347
题目：（打开是个wireshark文件）（这要追踪从上往下最后一个HTTP昂）
流量分析-CTF-BUUCTF-数据包中的线索
theenderofroot的博客
04-12 761
直接看状态码为200的包，追踪TCP流，发现末尾的等号，初步确定是base64编码，确定目标。2、在官网下载zip文件，解压后使用wireshark打开，在显示过滤器中搜索http。3、由于这段base64编码的长度过长，试了几个解码器都解不出来，怀疑是要转图片。用猫捉鱼铃里的工具箱直接梭哈。
BUUCTF——MISC（流量分析）
m0_55854679的博客
07-25 4796
也可以使用关键词phpinfo(),仔细查看每一个符合要求的流量包，得到。提示告知是文件传输的流量，那进去过滤http流量包即可，找到关于。，发现flag正确，所以后面看见的邮箱也就不需要试了。等关键字的数据包，另存后使用记事本打开，即可看到。还是上一题的流量包，我们知道发送邮件的协议一般为。在上上一题中，我们得到了黑客的攻击IP。这里要找文件名，因为是后门文件，一般是。我们首先尝试第一眼看到的。，首先过滤一下这个IP；发现次数最多的IP地址。2.或者搜索字符串。...
BUUCTF Misc 部分（五）
葜。的博客
01-17 1679
穿越时空的思念 下载附件，一张图片，根据提示，得知应该是莫尔斯电码，放到audacity里查看，果然 下面一行，翻译过来即为F029BD6F551139EEDEB8E45A175B0786，改成小写，即为flag。 zip 下载附件得到68个zip文件，随便打开一个发现里面有个txt文件，根据题目提示，应该是txt文件里数据拼起来是base64编码。 对于zip：1.伪加密 2.暴力破解型（一般会...
buuctf misc部分wp
a3uRa的一个窝
08-29 1万+
文章目录大白 | png图片改高度基础破解 | archpr爆破你竟然赶我走 | 打开ningen | easyLSB | ssrar | archpr爆破qr | 二维码扫描乌镇峰会种图 | 记事本打开wireshark | 导出http对象文件中的秘密 | 右键属性假如给我三天光明来首歌吧 | 摩尔斯密码镜子里面的世界 | ss爱因斯坦小明的保险箱FLAGeasycap被嗅探的流量梅花香之苦寒...
BUUCTF misc 解题记录 一（超级详细）
热门推荐
qq_51090016的博客
03-16 1万+
持续更新一些不会的题目，有错误的还请大佬指点N种方法解决 N种方法解决 附件下载是一个exe文件，我还运行不了。。这咋办 改成txt文件看看 好像有什么东西藏在里面 前面有个jpg 还有base，用winhex打开看看 到这没思路了，看wp base64可以表示图片 这个让我这个菜鸡人傻了 转换网站点这 转换完还能帮你另存为，真不错 扫一下就OK了 ...
buuctf-misc部分wp（更新一下）
a3uRa的一个窝
02-17 8261
前言（撮合看看吧 因为直接复制的本地 所以图片就没法显示了 有什么不懂的地方可以给我留言哦~ 然后推荐一个公众号:lin先森 求关注） b站 [BJDCTF2020]纳尼 添加gif头 [BJDCTF2020]鸡你太美 添加gif头 [BJDCTF2020]just_a_rar 爆破 ss的file format [BJDCTF2020]认真你就输了 xls文件 binwalk [BJDCT...
BuuCTF 数据包中的线索
qq_52907838的博客
08-06 710
下载附件，得到一个pcappng的文件： 看到这个后缀加上题目中有流量，就想到用wireshark打开，如果还不知道wireshark如何安装和使用可以看一下这篇文章：wireshark抓包新手使用教程 - 锅边糊 - 博客园 (cnblogs.com) 打开后看到TCP的包，直接过滤http的包，查看HTTP包，看到第二个HTTP包中有类似于base64加密的东西： 拿去解密：https://the-x.cn/base64 发现是图片，另存为图片： 得到答案。 ...
BUUCTF——大流量分析一、二、三题
人若无名，便可专心练剑
05-14 571
我们可以看到除了几个172开头的内网IP地址，就是183.129.152.140这个IP出现的频率最高了，所以我们怀疑这个就是攻击者的IP地址。题目说黑客攻击了A公司，那么进行攻击，且我们手上目前又有攻击留下的数据包，那么里面肯定有很多攻击IP与我们内网IP有交互的。如果是做题目嘛，那么我们就可以把这个地址直接提交，看看是不是正确的，但是真实的工作环境下，我们需要再进行确认下。某黑客对A公司发动了攻击，以下是一段时间内我们获取到的流量包，那黑客预留的后门的文件名是什么？
BUUCTF---数据包中的线索1
2201_75556700的博客
03-03 612
6.正常拿去解码，发现base64解不出，考虑到这可能会是犯罪分子聊天记录截图，拿去base转图片。4.这条数据流是http,且使用GET方式，接下来我们使用http.request,method==GET。3.放在wireshark中，仔细观察数据流，会发现有个叫fenxi.php的数据流。5.在分析栏中我们追踪http数据流，得到数据如下。2.下载附件，是一个.pcap文件。
buuctf misc 数据包中的线索
weixin_44110537的博客
08-30 1231
base64 转图片 import base64 f=open('..\ccc','r').readlines() img='' for i in f: img+=i.strip() imgdata = base64.b64decode(img) file = open('1.jpg', 'wb') file.write(imgdata) file.close()
BUUCTF的wireshark流量分析题目writeup汇总
qq_49849300的博客
09-06 3027
1.Transfer-Encoding: chunked分块编码。筛选 URB_INTERRUPT in 的HID Data数据。2./9j是jpg文件头的base64编码。这中间一顿爆破爆不出来，还是得找流量。要密码,爆破试一下 5790。说明下载的是6666.jpg。
BUUCTF题目Misc部分wp（持续更新）
苦行僧的妖孽日常
11-05 8100
BUUCTF题目Misc部分wp（持续更新）
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的展示等。序列化是指将对象转化为字符串的过程，而反序列化则是将字符串转化为对象的过程。在PHP中，可以使用serialize()函数进行序列化，并使用var_dump()函数进行反序列化结果的展示。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [阿里云IoT极客创新挑战赛.pdf](https://download.csdn.net/download/weixin_38744375/11634853)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [【BUUCTF-Web】 [极客大挑战 2019]PHP](https://blog.csdn.net/m0_51683653/article/details/126693573)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值