NKCTF: Webshell_pro和 流量分析 HACK

原创 已于 2024-05-16 07:40:36 修改 · 583 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

于 2024-05-13 20:22:31 首次发布

流量分析 HACK

提示：有5个flag

看到了 key

追踪TCP的流，看到了BASE64编码，

ZmxhZyU3QmM0MzA2NDY5OWNhZjYxMDlmNGIzZGEwNDA1YzA2ZWJiJTdE

解出来等于 flag%7Bc43064699caf6109f4b3da0405c06ebb%7D

得到了第一个flag。

先提取出这个文件

为什么呢，因为看到了黑客入侵

<

最低0.47元/天 解锁文章
CTF——流量分析题型整理总结
小锤队长的博客
12-19 5万+
我见过的流量分析类型的题目总结： 一，ping 报文信息 （icmp协议） 二，上传/下载文件（蓝牙obex，http，难:文件的分段上传/下载） 三，sql注入攻击 四，访问特定的加密解密网站（md5，base64） 五，后台扫描+弱密码爆破+菜刀 六，usb流量分析 七，WiFi无线密码破解 八，根据一组流量包了解黑客的具体行为 例题： 一，ping 报文信息 （icm...
网络安全CTF流量分析-入门4-JSP的AES加密流量分析
m0_51198141的博客
11-22 724
JSP的Webshell使用AES加密，进行流量分析和解密。
NKctf---webshell_pro
pwfortune的博客
03-25 1572
得到flag：flag{d0e1183c-07c3-49ea-b048-addbe6cc1b20}cat: 小明的日记.txt: No such file or directory。一堆代码：（有 0~12 共13个流，每个流都有不同的代码，需要将其解码）替换编码（比如 %40 -->@） ========>脚本运行结果=====>-->分析-->追踪流-->TCP stream。base64 解码，是一个加密的脚本==>用Wireshark 打开附件。base32解码==>
风二西CTF流量题大集合-刷题笔记|基础题（2）
zerorzeror的博客
01-22 7808
X老师知道Alice的RSA密钥为(n, e) = (0x53a121a11e36d7a84dde3f5d73cf, 0x10001) (192.168.0.13)?访问http://cff2016.oss-cn-shanghai.aliyuncs.com/AbTzA2YteFjGhPWCftraouVD3B684a9A.jpg，出现一个二维码，扫进去得到flag。修复顺序：flag{n0th1ng_t0_533_h3r3_m0v3_0n}I春秋“迎圣诞，拿大奖”活动赛题。题目来源： ISCC-2017。
wirehark数据分析与取证hack.pcapng
Aluxian_的博客
09-26 4518
wiresharekhack.pcapng数据包数据包下载 请私信博主。
流量分析----CTF题
热门推荐
qq_38390532的博客
05-02 1万+
某公司内网网络被黑客渗透，简单了解，黑客首先攻击了一台web服务器，破解了后台的账户密码，随之利用破解的账号密码登陆了mail系统，然后获取了vpn的申请方式，然后登陆了vpn，在内网pwn掉了一台打印机，请根据提供的流量包回答下面有关问题
精选资源
Shuffle::mahjong_red_dragon:WebShell后门框架
05-14
$ python shuffle.py -g webshell.php -p h4x0r Webshel​​l会在shuffle文件夹中生成。 ~ /shuffle/out/webshell.php 连接中 当您将外壳程序上载到计算机时，您需要使用以下命令运行外壳程序： $ python shuffle....
Decryption-WEBSHELL.rar_asp webshell_webshell_webshell asp
09-24
ASP Webshell是一种在网络安全领域中常见的黑客工具，用于远程控制被入侵的服务器。"Decryption-WEBSHELL.rar_asp webshell_webshell...通过研究和分析，不仅可以增强对Webshell攻击的理解，还能提高防御策略的有效性。
wso_webshell_php_
10-01
【标题】"wso_webshell_php_" 涉及的核心知识点是Webshell和PHP编程语言在网络安全中的应用。 Webshell，又称为Web后门，是一种通过Web服务端口植入的恶意脚本，允许攻击者远程控制被黑服务器。在描述中提到的...
精选资源
天蝎1_天蝎webshell_webshell管理_
10-01
webshell管理工具天蝎，是由冰蝎变种，可以绕过各种检测设备。
hacker.pcapng
04-05
有题可私
hello_hacker.pcapng
03-26
这个就想大家解下，感觉超简单的题，就是不知道怎么找到flag
Hack the Box CTF 网络流量分析 中等难度 Penetrated | Wireshark
A Little Bean
01-02 1035
这是一道Hack the Box网络流量分析题，中等难度，题目本身就是一个 pcap 包。
常见的webshell的流量特征和检测思路
weixin_45585955的博客
04-11 8429
所以分析如上：该流量是WebShell链接流量的第一段链接流量，其中特征主要在i=A&z0=GB2312，菜刀链接JSP木马时，第一个参数定义操作，其中参数值为A-Q，如i=A，第二个参数指定编码，其参数值为编码，如z0=GB2312，有时候z0后面还会接着又z1=、z2=参数用来加入攻击载荷。最后传给cmd的这些流量字符中有自己的特征，1、都是系统命令；2、必须以分号结尾；至此，冰蝎成为了一个完美的开箱即用的工具，本体内存马免杀，流量免杀，功能齐全，兼容性好，在连续几年的攻防演练中，成为最热门的工具。
JIS-CTF-VulnUpload-CTF01靶机渗透测试
weixin_52971422的博客
04-11 3779
靶机名：JIS-CTF-VulnUpload-CTF01 攻击机：kali 任务寻找5个flag 靶机信息扫描 Nmap -sV -A -p- ip 信息收集 发现有Robots协议 上网页 成功拿到第一个flag 上到/admin_area发现了第二个flag和网页用户 上到/login.php登录 登录上去后发现有个文件上传 直接上传一个shell.php上去看看 好像成功上传上去了，在前面robots.txt里有uploaded_files的
[NKCTF2024] Webshell_pro WriteUp by MiguoQAQ
最新发布
2301_76328911的博客
03-29 400
流量分析
ctf线上赛陇剑杯解析
qq_57147160的博客
11-20 3497
其实在ctf的比赛中，中职组做起来还是有一些难度的，但是这次的赛题就挺适合我们中职组网络空间安全来做。 首先看一下题目： 分析数据包hack.pcap,黑客登录系统使用的密码是________。 分析数据包hack.pacap,黑客修改了一个文件日志，文件的绝对路径为________。 分析数据包hack.pcap，黑客获取webshell之后，权限是_________？ 分析数据包hack.pcap，黑客写入的webshell文件名是_________。(请提交带有文件后缀的文件名，例如
hacker.pcapng解析
qq_59656429的博客
11-29 1870
1.从靶机服务器的 FTP 上下载 hacker.pcapng 数据包文件，通过分析数据包 hacker.pcapng 找出黑客的 IP 地址，并将黑客的 IP 地址作为 FLAG（形式：[IP 地址]）提交；2.继续查看数据包文件 hacker.pacapng，分析出黑客扫描得到的靶机开放的端口，将开放的端口号中数字最小的端口作为 FLAG（形式： [端口号]）提交；7.继续查看数据包文件 hacker.pacapng，分析出黑客获取的内容，并将获取的内容作为 FLAG（形式： [获取的内容]）提交。
Wireshark(流量分析题）WP
Fear1e4的博客
03-11 1561
一个pcap包，一个hink。要我们找私钥，打开之后先用过滤找tcp包里带有“key”的。发现带有base64编码，追踪流拿出来用工具解码一下。没解出来，发现带着个png。下载下来发现里面看着像私钥。用ocr识别完，再纠正一下，用hink里的套一下。然后搜一下http传输内容，追踪一下流，发现flag。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小丑001.

好

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值