WriteUp-攻防世界-MISC 就在其中

最新推荐文章于 2023-02-08 18:04:36 发布
最新推荐文章于 2023-02-08 18:04:36 发布
阅读量314 收藏 1
点赞数
分类专栏： WriteUp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57806437/article/details/117324621
版权

下载附件得到pcapng文件，wireshark扫一眼发现大部分都是ftp协议，没发现导出这些文件的选项，于是丢进foremost看一眼

没什么用的图片

没什么用的pdf

解压后得到key.txt的zip

打开key.txt发现是乱码

可能经过加密，在pcapng流量包中搜索key

最低0.47元/天 解锁文章
一块萌肝
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
writeup-frontend:用AI击败作家的街区
04-29
开始git clone git@github.com:jeffshek/writeup-frontend.gitcd writeup-frontendyarn installyarn start设计灵感来自设计灵感和代码代码质量这写得很快，所以我对我在回购中使用的一些反模式并不感到骄傲。...
MISC：流量包取证（pcap文件修复、协议分析、数据提取）
小哈里的博客
09-21 4283
鼠标协议：每一个数据包的数据区有四个字节，第一个字节代表按键，当取 0x00 时，代表没有按键、为 0x01 时，代表按左键，为 0x02 时，代表当前按键为右键。第二个字节可以看成是一个 signed byte 类型，其最高位为符号位，当这个值为正时，代表鼠标水平右移多少像素，为负时，代表水平左移多少像素。HTTPs = HTTP + SSL / TLS. 服务端和客户端的信息传输都会通过 TLS 进行加密，所以传输的数据都是加密后的数据。但是，如果采用主动模式，那么数据传输端口就是 20；
MISC：基本思路 · 常用命令
学习学习学习......
08-21 1776
CTF杂项（MISC）类解题思路及常用命令。
XCTF(攻防世界)—进阶web题Write Up(一)
Lemon's blog
08-20 1655
前言：这段时间做了一些XCTF的web进阶题，真的是学习到了很多知识，就来总结一下。 Cat 一开始以为是命令注入，恰好最近学习了命令注入，就先来测试一下： 输入127.0.0.1，发现是可以ping通的 输入127.0.0.1 | phpinfo() 或127.0.0.1 & net user就会显示： Invalid URL 看来命令注入的方法是行不通的(其他连接符也被过滤了，如...
就在其中
→_→
12-13 3858
就在其中 （来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 题目高数我们就在其中，分析了一下数据包，导出了两个RSA密钥 笔记：这里要好好看后缀,这是这道题的最大的问题 知道了这个key后缀名我们就应该知道解密的是文件，而不是流量分析包，还是经验少 开头为MIICX的才是正确的密钥，解密之后流量包没什么区别，也没找到flag,还导出了一个125页的pdf文件，好像也没什么用。 还导出一个压缩包，内容是乱码 又看来一遍数据流 =============
攻防世界 MISC 高手进阶区 就在其中WP 解题思路
qq_43455259的博客
04-10 3949
1.下载压缩包解压后发现为流量包，打开分析 2.先进行tcp连接，再是FTP传输，应该是一个在传输某些文档的流量包，推测flag应该和传输的文档有关。 3.追踪tcp流，第二个流时发现有一些东西，pub.key引起重视，并且很有可能有私钥，推测会用到私钥加密。进一步坚定上面的猜测，继续追踪。 4.嘿嘿嘿，果然发现私钥 再追踪下去没发现什么有价值的东西。 5.把流量包扔进foremost看看能不...
writeup-开源
05-13
用于将源文档转换为HTML或XML的编程语言。 Writeup是标记语言（类似于markdown）和宏预处理语言的组合，该宏语言可以为文档建立正式的生产系统。
网鼎杯writeup-护网先锋1
08-04
3、得到 flag，截图如下图所示： 1、查看源代码可以发现存在代码泄露，代码如下： 2、在 get 中使用.可以绕过第一个判断 3、使用.@c7f.zhuqu
writeUp-CTF
03-16
writeUp-CTF
upload-labs-writeup-master.zip
10-25
【标题】"upload-labs-writeup-master.zip" 涉及的是一个关于上传漏洞实验室的环境搭建资源。这个压缩包包含了一个完整的实验环境，目的是帮助用户理解和学习如何防范和检测Web应用中的上传漏洞。 【描述】中提到，...
攻防世界 Misc高手进阶区 2分题 就在其中
闵行小鱼塘
10-29 1076
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是就在其中的writeup
buuctf-misc-被偷走的文件
weixin_46079186的博客
07-22 1088
打开文件盗走了文件，直接过滤http 发现没数据，那就过滤 一下ftp 有了 有个flag.rar，记得ftp 有个ftp-data 是ftp 的数据通道，我们过滤一下试试 追踪流 设置为原始数据然后保存 解压发现密码，去包里面找没找到，直接最最常见4位密码爆破 5790 解压出来拿到flag flag{6fe99a5d03fb01f833ec3caa80358fa3} ...
FTP指令
懒人的技术笔记
10-09 3235
<br /> 一、前言 在 Internet 上的資源有許多種儲存方式，以大量檔案資料集中並分門別類儲存在 電腦主機內，提供網路上使用者上線取用，此種方式是為 FTP 檔案傳輸，而這一台存 有大量資料的電腦主機稱為檔案傳輸伺服器(FTP Server)。 在透過電話線使用 BBS 作檔案的上傳 (Upload) 與下載 (Download) 時必須經由 某種特別的傳輸協定 (如Xmodem,Ymodem,Kermit等) 來達成，而兩台在 Internet 上的 電腦
攻防世界-入门12-Writeup
weixin_47848880的博客
02-08 257
攻防世界入门Writeup
xctf攻防世界 MISC高手进阶区 就在其中
l8947943的博客
01-17 6826
1. 进入环境，下载附件 题目给出的是一个pcagpng流量包，果断使用wireshark打开，如图： 观察了一番，搜索关键词flag，ctf没有任何提示。没有思路，我们分组点点，追踪流试试 2. 问题分析 尝试追踪流 一通尝试后，观察流量包，如图： tcp流第二组时候，发现有pdf、key文件，怀疑是文件包含或者隐写。 丢入kali中foremost foremost -i Misc-03.pcapng -o res 去瞅瞅这个这个文件，打开res->zip->key.tx
攻防世界-MISC-就在其中
m0_62840741的博客
10-19 1390
攻防世界-MISC-就在其中
攻防世界 pwn进阶区解法 write up（一）
qq_46441427的博客
03-01 374
实时数据监测 找信息 没有发现canary，没有开启PIE和NX 查看ida 发现有一个printf，这里是fgets，可能会用到格式化字符串漏洞，运行一下程序 结合ida的分析我们可知，要把这个值改成0x2223322，那结合之前的printf，可以确定是格式化字符串漏洞 给了我们地址，那我们的payload就以地址为开头，因为是p32，所以后面35795746要减4，构成%35795742d%偏移量n$ 然后确定偏移量： 总共，从A到41包括A有12个，偏移量=12 所以得到payload
攻防世界Misc新手练习区WriteUp大全
D-R0s1的博客
09-02 4011
0x01 写这篇博客的目的 对于CTF中的Misc来说，做题经验显得十分重要，而做题经验的获得很大一部分取决于刷题量。为了避免大家在刷题过程到处搜WriteUp浪费时间，现在把我的一些做题方法分享出来，希望对大家有帮助。当然，大家有更好的解决方法欢迎在评论区留言，互相学习，共同进步。 0x02 解题过程 1. this is flag 点开这个题目直接显示flag 2.ext3 a.把文件放进虚拟...
攻防世界writeup——Web（持续更新）
Lethe's Blog
08-12 8135
lottery（XCTF 4th-QCTF-2018） 打开题目先注册，然后发现flag可以购买。但得先去买彩票赢得足够的钱，七位数字的彩票，猜中的位数越多，赢得的钱越多，因此应该在买彩票这里出了一些漏洞。 1、首先访问目录robots.txt，存在.git泄露。 2、利用工具GitHack，得到网站源码： 3、进行代码审计，问题出现在api.php里的buy函数，这个函数就是用来判断是否猜...
oscp 2023 challenge writeup-medtech-csdn博客
最新发布
10-29
OSCP 2023 Challenge Writeup-MedTech-CSDN博客是一个关于OSCP挑战赛的技术解析博客。在这篇博客中，作者详细讲解了一个名为MedTech的挑战项目，并提供了解决该挑战所需的步骤和工具。 这篇博客的开头介绍了OSCP...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值