XCTF 功夫再高也怕菜刀

最新推荐文章于 2021-11-30 16:43:41 发布
最新推荐文章于 2021-11-30 16:43:41 发布
阅读量251 收藏
点赞数
分类专栏： CTF 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52033041/article/details/109723804
版权
本文介绍了如何通过分析XCTF比赛中的HTTP数据包，发现隐藏在jpg文件中的zip文件，并利用binwalk和foremost工具进行解密和提取，最终找到被密码保护的flag。
摘要由CSDN通过智能技术生成

XCTF 功夫再高也怕菜刀

                              ****这题太折磨人了！！！****

先下载附件，是一个数据包

打开发现都是http和tcp的包，直接过滤http，
发现一个POST的包，有疑点
在这里插入图片描述
追踪http数据流后发现，有一大串
在这里插入图片描述
认真的你会发现这个是由FFD8FF开头，FFD9结束的
在这里插入图片描述
在这里插入图片描述
这是一个jpg文件的特征

请看：

最低0.47元/天 解锁文章
菜菜菜菜菜菜菜1
关注
专栏目录
CTF-misc(功夫再高也怕菜刀)
分享与记录
04-14 3841
1.题目给出的附件名为acfff53ce3fa4e2bbe8654284dfc18e1.pcapng 使用binwalk发现流量包里有个Zip压缩包 2.使用dd命令分离文件 if=file：输入文件名，缺省为标准输入 of=file：输出文件名，缺省为标准输出 bs=bytes：同时设置读写块的大小为 bytes ，可代替 ibs 和 obs skip=blocks：从输入文件开头跳过 blo...
xctf misc 功夫再高也怕菜刀
weixin_38881998的博客
12-30 333
拖进winhex查看到linux，拖进kali，binwalk发现有zip,用foremost分离 得到output flag.txt需要密码 wireshark查看pcapng包，搜flag发现6666.jpg,跟踪tcp流 发现按照ffd8到ffd9复制到winhex不能使用ASCII hex码，无法形成jpg文件，找原因如下： 1.查看tcp流发现别人的对话只有206kb，我的有407kb，不知道是否会有影响且未解决 2.winhex容量要小于20KB，解决方法：更新user.tx
xctf(misc)--功夫再高也怕菜刀
i_am_not_hacker的博客
08-08 2932
拿到附件后直接拖进winhex 发现有kali linux字样，就把该文件拖到kali里面，使用binwalk提取文件，发现里面有一个压缩包，其中有flag.txt 使用foremost分离文件 得到了一个output文件夹，内含zip，zip里面含有flag.txt，但是有密码加密 打开wireshark分析数据包，分组字节流搜索flag.txt，发现6666.jpg 分组字节流搜索6666...
XCTF-MISC-新手区-功夫再高也怕菜刀
1stPeak's Blog
06-20 311
题目 解题步骤 1、使用binwalk提取文件 2、使用foremost分离文件 3、该压缩包解压需要密码 4、使用wireshark分析该数据包，搜索flag，找到6666.jpg 5、
XCTF MISC 新手区 功夫再高也怕菜刀
duwanglai的博客
01-03 181
功夫再高也怕菜刀 这题是流量分析题，wireshark打开搜索字符串 flag，发现许多文件名flag.txt 。直接拖到foremost文件夹解包。得到一个zip压缩文件，里面包含flag.txt。发现需要密码，右边也有提示。 只能重新回到wireshark寻找信息。文件——导出对象——HTTP，保存所有对象到一个文件夹中。 notepad++打开文件夹，逐个查看导出的文件，发现这些其实是用菜刀之类的软件连接webshell所产生的流量 在1(22).php这个文件中发现一段代码和一串数据 直接b
攻防世界的杂项入门题之功夫再高也怕菜刀
沐一 · 林 的博客
09-02 1219
攻防世界的杂项入门题之功夫再高也怕菜刀 继续开启全栈梦想之逆向之旅~ 这题是攻防世界的杂项入门题之功夫再高也怕菜刀 下载附件，发现是pcapng文件。 这里积累第一个经验：在查找资料中学到这种流量文件里面有别的文件，用foremost工具分离一下： 分离出的文件里面有压缩包，但是需要有密码： 于是开始上网查wireshark用法，在这里卡了好长时间，导致这题一直没做。 . . 现在来回顾一下这道题中用到的wireshark用法，首先搜索字符串flag.txt，搜索时第一个红框处不能选分组列表。分组列表
[攻防世界]功夫再高也怕菜刀(misc)
qq619337301的博客
10-10 570
题目： 给了一个pcap包。 思路: 打开pcap包，过滤其他，只留下http流 发现其中一个流的内容，16进制表示出现50 4B 03 04，显然是一个压缩包，复制出来在winhex中保存为压缩包。 压缩包中有flag.txt，但是需要密码才能打开 尝试暴力破解，但是失败了。再看看其他http流，发现FF D8 FF，显然是jpg图片 复制到winhex中保存...
攻防世界-MISC-练习区-12（功夫再高也怕菜刀）
qq_61993117的博客
11-30 1416
题目描述：菜狗决定用菜刀和菜鸡决一死战 这是攻防世界里面训练区的一道流量分析题，用wireshark 打开流量包 然后一级搜索http，二级用分组字节流搜索flag（按CTRL+F），并找到no.1367 在Line-basedtextdata:text/html(2lines)里面导出分节字节流后缀名要用.zip。打开导出的文件发现它需要密码 这个时候我们回到wireshark里面，然后用追踪...
XCTF mfc逆向-200
12-22
发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息（具体的好像是Windows的消息机制，菜鸡如我，不了解） 大佬是用C++写的程序给这个控件发送一个消息。（我也不晓得这...
【XCTF-RE】新手练习区-logmein
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60
xctf部分题目
keaixiaohan的博客
09-24 369
​ xctf部分题目 ​ 一、CandyShop 通过观察页面发现了帐号登录功能，尝试sql注入与xss无果，，尝试注册帐号，可以注册帐号，但所有帐号均未激活，通过审计源码（这里先通过工具seay审计，但是seay只能找出可能存在漏洞的函数，对于这种题目而言，只能通过人工审计。），发现了一个已经激活的帐号，但是无密码。 let users = client.db('test').collection('users') users.deleteMany(err => { if (...
攻防世界 misc 功夫再高也怕菜刀
qq_43312665的博客
02-05 301
1.点击此链接下载foremost 2.可以把前两个文件复制到一个安全的文件夹，方便以后使用，不要误删就好。 分离文件的步骤： 1.将所要解密的文件放入foremost所在的目录； 2.cmd进入foremost所在目录，cd 文件夹路径 3.foremost 待分离的文件名 这样就会生成一个输出文件夹。 然后发现 然后使用wireshark打开 追踪tcp流 追踪到第七个时发现特别大而且F...
(wp)攻防世界MISC功夫再高也怕菜刀
0pt1mus
04-01 524
转自个人博客0pt1mus 攻防世界MISC类新手题的最后一道题，感觉思路啥的有些绕，不过用到的知识点还是很多的，记录一下。 这个wp参考网上大佬文章，自己是真的想不出来这种骚操作，还是太菜。 分析 首先将附件下载下来，发现是一个.pcapng，是wireshark抓包后保存的文件。我们通过wireshark打来。 可以发现抓取的包中协议类型有TCP、HTTP、ARP，我们可以确定这是一个网页的...
【愚公系列】2021年11月 攻防世界-简单题-MISC-012(功夫再高也怕菜刀)
热门推荐
时光隧道
10-29 4万+
功夫再高也怕菜刀 下载附件得到：acfff53ce3fa4e2bbe8654284dfc18e1.pcapng文件 使用foremost进行文件分解得到 发现flag在里面但解压需要密码 使用wireshirk抓包工具打开pcapng文件分析流量 输入tcp contains "flag"查找相关的包，找到后追踪tcp流 复制FFDB开头到FFD9结尾字符串 FFD8FFE000104A46494600010101007800780000FFDB00430001010101010101010101010
XCTF 攻防世界
weixin_52033041的博客
11-21 366
小小的PDF 下载文件打开 有两页 并且第二页什么都没有 可疑 先用ctrl+a全选复制发现只能复制页码，并没有在照片地下隐藏flag 丢到kali中 使用binwalk看看有无有用信息 发现有三张图片，pdf中只有两张 这其实用的切分文件 用dd工具，具体用法自行百度 哈哈 生成一个png文件 打开 获得flag ...
攻防世界ctf——misc 新手区（7-12）
qq_51090016的博客
02-08 1018
misc 7 掀桌子 题目描述：菜狗截获了一份报文如下c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2，生气地掀翻了桌子(╯°□°）╯︵ ┻━┻ 大写字母都没有，应该不是base码。但是我一直觉得这是一个编码，看了大佬的wp才知道应该是16进制（还是自己太菜）。前面几题有个二进制的，现在又是16进制，应该总结一下。 所以解
攻防世界（XCTF）功夫再高也怕菜刀
CNXBDSa的博客
08-08 5575
攻防世界（XCTF）功夫再高也怕菜刀 首先下载文件下来是一个以pcapng结尾的文件看属性有二点几m可见东西不小啊 先放进foremost中分离出来一个压缩包但是他有密码，所以接下来就是我们找密码的时候 把文件放进Wireshark中，妈呀看着我头皮发麻，东西太多了，按照常规方式去追踪一下TCP流，呃呃呃，看不懂非常乱,ctrl+f查找一下flag调成字符串类型， 去查找大概在1150个左右寻找t...
攻防世界-Misc-新手练习记录
Sea_Sand息禅
04-13 1万+
ext3 下载文件，文件名是Linux，拿到kali中看下文件类型： ext3就是Linux的一个文件系统，strings查看一下有没有flag这样的字符串： flag应该就在这个flag.txt中了，把这个文件系统挂载到Linux上： mount linux /mnt 挂上去之后看一下/mnt/下的文件，用命令ls -al /mnt/，可以看到上面strings查找到的O7...
xctf supersqli
最新发布
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值