[CTF-Misc攻防世界]simple_transfer

已于 2024-07-20 21:17:21 修改
阅读量305 收藏
点赞数 3
分类专栏： CTF 文章标签： 安全
于 2024-05-17 18:30:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2302_76688540/article/details/139010995
版权

我们下载这个pacp包，发现是一个流量包

我们搜索flag值

发现没有什么可以使用的值，我们放进kali去分离试试看

发现文件里面是由东西的，那我们使用foremost命令将其分解下来

打开文件后发现flag

HITB{b3d0e380e9c39352c667307d010775ca}

攻防世界-simple_transfer
peng_xingang的博客
11-29 6483
打开题目，下载附件，发现是一个pcap文件。 话不多说，放到wireshark里面追踪流量。 搜索flag，发现前面很多很多的TCP协议，但是追踪进去没啥东西。 这里选择统计->协议分级，看哪些协议的数据占比多。 找到一个占比94%的协议DLEP，那么就直接选中这个协议，右键作为过滤器应用直接开始搜索。 搜索出来，但是提示unknown message！ 没有啥信息没关系，这么大个的unknown message摆在面前，尝试一下分解。 foremost -t...
攻防世界-杂项-simple_transfer
weixin_47717433的博客
01-07 3596
攻防世界-杂项-simple_transfer 攻防世界杂项高手进阶区：simple_transfer。此题工具包括：wireshark,binwalk(linux操作系统) 题目 这道题是一个流量分析的题 1.wiresahrk打开附件,此处附上wiresahrk流量分析使用方法wireshark过滤。打开文件如下图所示 打开以后有点乱，于是进行协议分级。（协议分级的作用是统计通信流量中不同协议占比的百分比，看谁占比更多） 协议分级以后发现NFS协议占比94.3%，于是对NFS协议过滤。（NFS是Netw
攻防世界(Misc)——simple_transfer
最新发布
weixin_74738833的博客
04-09 265
攻防世界(Misc)——simple_transfer
simple_transfer
→_→
12-15 1918
simple_transfer （来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 题目翻译简单的转移，还告诉我们文件里有flag 那么直接使用foremost分离看看有哪些文件能分离出来 分析了一下好像没什么用，我们利用wireshark进行分析 看到了NFS 猜测与其有关，但没什么思路 RST代表验证错误 修复数据包 ============================= 参考资料： 发现有NFS 直接过滤; 发现file.pdf，forem
攻防世界simple_transfer
淡巴枯的博客
10-31 1034
题目描述：文件里有flag，找到它。同样也得到了含有flag的pdf。
【misc | CTF】攻防世界 simple_transfer
weixin_46301214的博客
02-23 761
查找 .pdf 文件，其实这里思路是比较奇怪的，毕竟是的确比较多内容，慢慢看不现实的。打开就有PDF文件了，但是坑点来了，windows用WPS打开PDF是一片漆黑。拿到流量包，丢进去wireshare，题目都说了flag在里面。我思考了一下有可能是吃经验，以后再碰到这种题型，要学会举一反三。里面可能是 .pdf .png .txt .jpeg 都有可能。这文件很大的，这逻辑明显是错的离谱，那些人真的是废物。但网上wp也很假，就告诉你在里面寻找，只能用kali自带的PDF软件进行查看。
攻防世界misc高手进阶篇教程（1）
玄道的网安博客
05-24 2544
János-the-Ripper 用winhex打开发现flag.txt和PK头，也就是压缩包嘛，直接保存为zip打开 发现需要密码 用ARCHPR爆破密码 密码为fish 打开既有flag Test-flag-please-ignore 用winhex打开里面有misc10文件，打开misc10发现疑似十六进制的文本 转换即可 Banmabanma https://online-barcode-reader.inliteresearch.com/ 用在线工
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 2万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
攻防世界misc高手区部分writeup
嘟的博客
10-10 2896
title: 攻防世界misc高手区部分writeup tags: ctf categories: ctf 1.easycap 下载下来是一个流量包，用wireshark打开，搜索关键字flag，第二行追踪tcp流， 2.Avatar 下载下来是一张图片，这里考察outguess算法，在kali下载outguess，apt-get install outguess, "We sh...
攻防世界（MISC）高手进阶
doraemon12345的博客
11-28 614
1.打野 拿到图片放入kali，用zsteg查看图片得到flag flag：qwxf{you_say_chick_beautiful?} zsteg真的很强大，大部分隐写都能解决 zsteg安装 git clone https://github.com/zed-0xff/zsteg cd zsteg/ gem install zsteg 2.倒立屋 打开图片放入stegsolve里面查看发现flag 得到了flag结合题目，倒立一下：9102_cCsI 3.2017_Dating_in_Singapo
misc解题一星
maixinbaogu的博客
10-20 939
ctf新手
simple_transfer攻防世界
qq_45562910的博客
10-15 304
很多教程不够详细，试错很久最终得到flag，每一步都是珍贵的时间换来的
【攻防世界-misc】simple_transfer
weixin_73625393的博客
11-22 1128
打开pdf文件夹，里面有flag值：HITB{b3d0e380e9c39352c667307d010775ca}会自动定位到有flag的这个信息行，这时需要右键追踪该信息的tcp流即可。点击“root”文件夹下有一个output文件夹，向下查找时，可以看到有一个pdf文件在这个里面，查看方式也是在root这里，文件为：1.pdf。用wireshark打开，并按上图步骤操作，可以看见有PDF，但是没有分离出来，故排除。点击output文件夹中的pdf文件夹，2.这个文件是一个pcap文件，
攻防世界-MISC:simple_transfer
m0_56161093的博客
01-10 3987
这是攻防世界高手进阶区的题目，题目如下： 点击下载附件一，得到一个流量包，用wireshark打开搜索flag无果，无奈跑去查看WP，说是先查看一下协议分级，但是并没有像WP所说的协议的字节百分比占用基本全在NFS协议上 用foremost·分离一下，得到一张pdf图片，打开之后发现了flag， 所以这道题的flag如下： HITB{b3d0e380e9c39352c667307d010775ca} 以上就是我对这道题的解法。因本人菜鸡一只，如果有什么不对的地方，实属正常。还请各位大佬予以指正，谢谢
攻防世界 Misc simple_transfer
MrTreebook的博客
02-26 667
攻防世界 Misc simple_transfer1.binwalk分析2.foremost分解3.flag 1.binwalk分析 binwalk simple_transfer.pcap 发现有一个pdf document 直接想到foremost分解 2.foremost分解 foremost simple_transfer.pcap 目录下会生成一个output文件 打开看一下 打开这个pdf文件看一下 得到flag 3.flag ...
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值