[SUCTF2018]followme

最新推荐文章于 2024-03-05 18:52:09 发布
最新推荐文章于 2024-03-05 18:52:09 发布
阅读量71 收藏
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yanglinchiji/article/details/134136177
版权

发现是个流量包

个人习惯先分离，看看有什么东西

翻一翻发现没什么线索，打开流量包

先搜索关键词SUCTF

出现答案，修改一下提交flag{password_is_not_weak}

提交成功！

yanglin_371
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Follow Me-开源
05-09
Follow Me是一个简单的耳部训练应用程序，它会在指板/键盘/您拥有的功能上播放您必须遵循的间隔。
圆梦小车FollowMe全集
04-18
"圆梦小车FollowMe全集"是一套专注于智能机器人技术的教育资源，旨在帮助学习者了解和掌握如何设计、编程以及操控智能跟随车辆。在这个全集中，我们可以期待涵盖多个方面的内容，包括硬件构建、软件开发、传感器应用...
[SUCTF2018]followme 1
brightendavid的博客
05-01 828
拿到一个流量包 找字符串flag未果，好像就没什么能干的事情了。 倒不如把http流找出来。 可能还需要熟练一下wireshark 的用法。 导出HTTP对象,这个就是导出使用http协议的对象。 像是这个包里面大部分是这种东西。 name=admin&password=123123123&referer=http%3A%2F%2F192.168.128.145%2Fbuild%2Fadmin%2F name=admin&password=123123123&ref
BUUCTF：[SUCTF2018]followme
末初的CSDN博客
11-12 1866
https://buuoj.cn/challenges#[SUCTF2018]followme 导出HTTP，这里大部分文件内容显示貌似再爆破admin密码 有点多，尝试整个文件夹找一下相关关键字，例如CTF、flag之类的 grep -r 'CTF' ./new/ flag{password_is_not_weak} ...
BUU-MISC-[SUCTF2018]followme
qq_24033605的博客
05-25 342
[SUCTF2018]followme 大致看了一下流量包的内容，似乎是在爆破数据库。 导出http内容。 尝试直接搜索与flag相关的内容。
BUUCTF-[SUCTF2018]followme
个人做题记录，大佬勿喷
01-31 494
解压附件打开文件->导出对象->HTTP新建一个文件夹全部保存，像这样将这个文件夹复制到kali上，打开这个文件夹在这个文件夹里面打开命令行（终端）输入命令。
DEWI PROJECT_FOLLOWME_arduino_Microcontroller_源码
10-03
《DEWI PROJECT_FOLLOWME_arduino_Microcontroller_源码》项目是基于Arduino微控制器实现的“Follow Me”（跟我走）程序，适用于自动购物车或类似应用。该项目旨在通过编程让设备跟随特定信号源移动，比如一个携带...
Follow Me IP-开源
07-01
从远程系统跟踪动态 IP 地址。
SkyEye仿真Follow me
12-19
### SkyEye仿真Follow Me 关键知识点 #### 一、SkyEye简介 - **定义与目标**：SkyEye是一款开源的嵌入式系统仿真工具，旨在为开发者提供一个无需实际硬件即可进行嵌入式系统开发与研究的平台。其主要目标是在Linux...
MyuCMS社区+商城内容管理系统 v2.0
09-29
原【guojiz轻社区】 MyuCMS社区+商城内容管理系统经过2个多月的全面整改终于迎来了2.0版本 MyuCMSv2.0版本是一次改革标签全部换掉之前guojiz轻社区的用户升级请全新安装吧 介绍下功能 支持
https://buuoj.cn/challenges#[SUCTF2018]followme
wangjin7356的博客
12-30 1331
https://buuoj.cn/challenges#[SUCTF2018]followme 题目是抓包文件，用wireshark打开 追踪流什么也没有发现，导出http对象 有很多login开头的文件，尝试查找CTF信息。用findstr命令： findstr "CTF" *.* 找到flag SUCTF{password_is_not_weak} 在kali，用grep也可以查找，followme为http导出对象的保存目录 grep -r 'CTF' followme flag{passwo
BUUCTF misc 专题（94）[SUCTF2018]followme
tt_npc的博客
05-28 577
下载附件，拖进wireshark中查看协议分级 http占了大部分，导出http对象，很多个文件，查看 看得出来，是在爆破密码 ，那几只能通过找关键字了，这是SUCTF的题，那就以SUCTF作为关键字查找 找到flag，包上flag，flag{password_is_not_weak} ...
buuctf-Misc 题目解答分解91-93
shelbytt的博客
12-20 451
发现需要 这个administrator的管理密码，我指定不知道咋办了，直接导出来http 流文件把。大部分是http 流量包，题目是攻击，应该是web攻击， 然后直接筛选返回包是200 的。发现是程序 需要到 2020.9.17 才能得到flag。下载完就是一个流量包 ，用wireshark 打开。用notepad ++ 打开直接搜flag。这里面 有很多的这样的文件 里面都是参数。追踪到824 的时候，发现了一个压缩包。查找到flag ，但是不完整。找来找去，发现了这个文件。直接追踪流到了 819。
BUUCTF-Misc-[SUCTF2018]followme1
最新发布
苏生要努力
03-05 425
得到flag：SUCTF{password_is_not_weak}最终flag为：flag{password_is_not_weak}文件有点多，尝试整个文件夹找一下相关关键字，例如。，发现大部分在爆破admin密码。
[SUCTF 2018]GetShell
qq_43801002的博客
07-27 1353
题目 过程 if($contents=file_get_contents($_FILES["file"]["tmp_name"])){ $data=substr($contents,5); foreach ($black_char as $b) { if (stripos($data, $b) !== false){ die("illegal char"); } } } 发现可以上传php文件，访问过后发现，直
[SUCTF 2018]HateIT CFB重放攻击~~
a3320315的博客
02-17 1446
题目介绍 首先是扫目录得到.git源码泄露，我们用Git_Extract工具下载下来，有几个php文件和一个php的opcode，但是php文件都是经过so拓展加密，由于不会逆向，只能直接看着wp复现了，直接把师傅逆向好的代码拿来复现~~ index.php <?php if(!isset($_SESSION)) { session_start(); ...
BUUCTF：[SUCTF 2018]MultiSQL
末初的CSDN博客
04-01 2349
BUUCTF：[SUCTF 2018]MultiSQL 两个地方存在漏洞，注册存在二次注入，在登录的时候触发。用户信息?id存在盲注，flag不在数据库当中，需要利用注入getshell 二次注入我没有成功getshell，先看?id，注册一个用户，登入查看信息 ?id=2^(if(ascii(mid(user(),1,1))>0,0,1))判断存在注入 ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值