Buuctf easycap

最新推荐文章于 2025-04-08 16:28:02 发布
原创 最新推荐文章于 2025-04-08 16:28:02 发布 · 3.9k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #tcp/ip

本文介绍使用Wireshark分析TCP数据包的过程，并通过数据流追踪成功找到flag。从下载数据包开始，详细展示了如何利用Wireshark工具进行分析。

下载该文件，发现该文件为一个wireshark数据包

利用wireshark打开该数据包

 发现该数据包全部为TCP，对该数据包进行数据流追踪

选择一条数据流，点击Analyze

 再点击Follow TCP Stream对其数据流进行追踪

 追踪的数据流成功查到该题flag

 得到该题的flag

flag{385b87afc8671dee07550290d16a8071}

20220215-MISC-BUUCTF-easycap--Wireshark跟踪TCP流--隐藏的钥匙（winhex工具的使用）
qq_51550750的博客
02-15 2974
MISC-BUUCTF-easycap 注意：得到的 flag 请包上 flag{} 提交 【1】下载附件，并解压： .pcap文件需要用Wireshark打开 【2】Wireshark打开easycap.pcap文件： 随便某一行，右键，follow-- TCP stream—出现flag： flag{385b87afc8671dee07550290d16a8071} easycap总结 Wireshark右键 跟踪TCP流 MISC-BUUCTF-隐藏的钥匙 路飞一行人千辛万苦来到了
CTF-MISC：BUUCTF练习汇总（1-25题，不包括签到题）
热门推荐
燕麦葡萄干的博客
07-30 1万+
解题思路：该题比较基础，wireshark打开过滤HTTP流量包，追踪HTTP流后可以看到base64密文，解密后得到jpg图片，打开图片即可看到flag，在线OCR识别即可提取出flag值。解题思路：zip压缩包解压需要密码，图片中的盲文为解压的密码，解压后得到MP3音频文件，内容为典型的摩斯密码；解题思路：由题目可以为LSB隐写，使用StegSolve打开图片查看最低有效位得到PNG信息，另存为图片后发现是二维码，扫描后即可得到flag。对应摩斯电码为：-.-. - …-. .-- .–. . …
CTF——MISC习题讲解（攻防世界系列）
tlovejr的博客
04-15 2872
CTF——MISC习题讲解（攻防世界系列） 前言 好久没有做杂项的题目了，这几天就继续在刷刷攻防世界的题目，然后靶场也是正常做，每天做的题目数量不固定~ 1、easycap（bsidessf-ctf-2017） 难度值：初级 首先打开题目观察如下 直接随便右键点击一个tcp流，追踪tcp流可以得到flag 最终得到flag flag{385b87afc8671dee07550290d16a8071} 二、stage1（XCTF 3rd-GCTF-2017） 难度值：中级 打开题目是一个图片如下 使用Steg
buuctf:easycap
qq_57061511的博客
06-22 1746
下载解压发现是流量包，点击每个流量包，发现只有destination为：192.155，81，86的流量包里有Data，点击每个Data，将里面的每个字母数字组合复制在一起，观察，猜测是
buuctf-easycap1
2301_79968824的博客
11-22 410
2.使用wireshark打开。1.解压文件得到一段数据流。3.追踪任意tcp数据流。
buuctf-MISC做题笔记（5）
Seven1_xwx的博客
06-20 2433
buuctf-MISC做题笔记（5）
BUUCTF-misc刷题
2302_80935968的博客
05-27 1262
打开附件发现是一个.jpg文件，继续用二进制编辑器打开仔细寻找发现里面有两个FF D8 FF，所以有两个.jpg文件，我们将这两个文件进行分离发现什么信息都没有，相反在源文件的基础上，我们直接搜索flag（66 6C 61 67）反而很轻易的看到了flag。下载好附件之后是一个.jpg文件，但是题目说保险箱有一个四位数的密码，因此我们猜测在这个.jpg文件中肯定还隐藏了其他文件，我们用二进制编辑器打开这个文件。说明这里还藏着一个.rar文件，那就很easy了，还是老规矩，我们把.rar文件分离出来。
BUUCTF MISC 解题思路及实现过程
Shuras1223的博客
04-02 6361
buuctf misc 题解及答案
buuctf 部分misc题
weixin_74427106的博客
10-04 1059
这个不多说了直接暴力破解，提示说的已经很清楚了，四位数密码；
BUUCTF easycap 1
YueXuan_521的博客
11-06 1339
BUUCTF easycap 1 1、这道题和它的名字一样，真的很easy。双击easycap.pcap文件，打开Wireshark。在Wireshark中，不管你追踪那个流量的TCP流，你都可以找到flag。下载附件，解压得到一个.pcap文件。
BUUCTF(Misc)——easycap
最新发布
weixin_74738833的博客
04-08 528
BUUCTF(Misc)——easycap
BUUCTF：easycap
末初 · mochu7
09-09 4585
题目地址：https://buuoj.cn/challenges#easycap 题目附件是流量包，使用wireshark打开，全是tcp的包，追踪流量即可发现flag flag{385b87afc8671dee07550290d16a8071}
buuctf—easycap
weixin_52620919的博客
10-30 779
题目得到一个流量包 用wareshark打开 直接追踪流 flag就出来了 FLAG:385b87afc8671dee07550290d16a8071
Buuctf easycap（流量分析）
weixin_73822660的博客
05-08 809
以pcap结尾的文件我们就可以看到这是一个流量分析的题目所以我们用来进行。我们可以看到该数据包全部为TCP，对该数据包进行数据流追踪得到flag。
BUUCTF-easycap
个人做题记录，大佬勿喷
01-13 515
选择第一个，右键追踪流，选择TCP。搜索tcp的，过滤掉其他的。
buuctf-misc-19.easycap
weixin_49765221的博客
04-29 558
使用wireshark打开文件后，发现全是tcp流，我们跟踪tcp流就可以获得flag了。
BUUCTF misc 专题（20）easycap
tt_npc的博客
11-10 1948
先看题目，啥提示也没有，那就直接下载资源 是个压缩包，解压之后放入winhex 直接TCP追踪流，发现答案 flag{385b87afc8671dee07550290d16a8071}
【BUUCTF】easy calc （PHP代码审计）
徐徐徐的博客
09-04 644
删除空白符转化特殊字符可以使用在参数名前加%20的方法进行waf绕过");");");");");读取文件内容的PHP语句将上面的函数改为即可。当对引号进行过滤时，可以使用chr()拼接的方式进行过滤。
EASYCAP无线采集器驱动安装教程
EASYCAP驱动是一款专门用于EASYCAP品牌无线采集器的驱动程序，它的存在对于确保采集器与计算机之间的兼容性和数据传输稳定性至关重要。无线采集器是一种常用的设备，广泛应用于视频捕捉、音频录制等多种场合。通常，...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值