embarrass的writeup

最新推荐文章于 2025-11-10 11:47:29 发布

原创最新推荐文章于 2025-11-10 11:47:29 发布 · 1.5k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全

攻防世界MISC高手进阶区专栏收录该内容

13 篇文章

订阅专栏

本文分享了攻防世界misc部分embarrass任务的解决过程。通过下载并解压附件，利用Wireshark软件搜索特定字符串“flag{”，轻松找到了任务答案：Good_b0y_W3ll_Done。

大家好，这次我要为大家带来都是攻防世界misc部分embarrass的writeup。
首先下载附件，是一个压缩包，解压后找到一个流量包。用wireshark打开，直接在搜索框中输入flag{并且选择字符串。

在这里插入图片描述

好不费劲就找到了flag：Good_b0y_W3ll_Done。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

MarcusRYZ

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

攻防世界-杂项-embarrass

weixin_47717433的博客

08-29

402

攻防世界-杂项-embarrass 题目做这道题一共两种方法：用winhex查看以及在kali下用binwalk分离方法一：winhex查看解压出来是这个样子的，打开misc-02是这个样子在wireshark中没有找出来，于是用winhex打开查找flag{ 于是找到flag 方法二：kali中打开binwalk 分离出来很多文件，用 strings misc_02.pcapng | grep flag语句查找flag 成功查找flag 三级标题四级标题五级标题六级标题 ...

XCTF 攻防世界 MISC杂项高手进阶区

qq_44657899的博客

02-05

5542

文章目录MISCall神奇的Modbus（送分）embarrass（送分）Training-Stegano-1（送分）Test-flag-please-ignore（16进制转字符）stage1（图片隐写，反编译）Hear-with-your-Eyes（音频隐写-频谱图） MISCall 神奇的Modbus（送分）日期：2020/02/04 题目说了Modbus，百度了一下是一个通讯协议。先...

参与评论您还未登录，请先登录后发表或查看评论

Misc-embarrass

yixiaoan00的博客

07-18

362

3.有好几个falg值在，找到这个一看就是答案的falg就可以了。这个时候可以明显看到答案，可以手打就这样提交。2.打开看了，协议分层看看有什么然后找特殊，然后追踪一顿下来没有什么用。因为有点大，所以可能要一点时间才能加载好等一下就好了。然后再查找一下falg就好了，多查几次就可以找到那个答案。1.下载后得到一个压缩包打开一看一到流量分析的题目。然后直接找查找flag。4.也可以追踪tcp流。

攻防世界-MISC：embarrass

m0_56161093的博客

11-26

1153

这是攻防世界高手进阶区的第二题，题目如下：点击下载附件一，得到一个压缩包，解压后得到一个流量包用wireshake打开，CTRL+F搜索字符串flag,记住要选择分组字节流点击查找在点击几次过后即可看到flag（我记我是点了6次）复制提交成功，如果复制不了，可以先右键，选择将字节复制为16进制+ASCII转储，将其复制到文本文档里面再查找复制。 flag{Good_b0y_W3ll_Done} 提交过后查看一下WP发现其实用16进制编辑器打开直接查找即可，用010editor打开查找

攻防世界——bug

最新发布

2402_88743313的博客

11-10

948

本文记录了一次Web安全渗透测试过程。测试者从普通用户注册入手，尝试了密码修改、水平越权、IP伪造等多种方法。最终通过分析源代码提示，发现文件上传漏洞，经过多次尝试绕过内容检测（修改Content-Type和文件后缀），成功上传PHP木马获取管理员权限。整个过程涉及用户权限提升、请求伪造、MIME类型绕过等技术，最终获得flag：RCTF{Bug_@-EveryWh3re}。

攻防世界 MISC-embarrass

c868954104的博客

11-08

222

使用wireshark打开ctrl+f 搜索flag，注意左边切换为分组字节流。使用kali linux 中的strings搜索flag字符串。使用010editor 以文本形式搜索flag。

攻防世界---misc---embarrass

2201_75556700的博客

06-11

508

2、用wireshark分析。1、下载附件是一个数据包。3、ctrl+f查找字符。

攻防世界 embarrass（MISC）

ChaoYue_miku的博客

02-07

468

0、下载附件，使用winhex打开pcapng文件 1、搜素flag字符串 2、发现flag：flag{Good_b0y_W3ll_Done}

精选资源

流量分析-embarrass

11-08

本案例中的"流量分析-embarrass"主题，暗示我们将探讨的是一个关于网络流量数据的分析问题，可能涉及到网络监控、入侵检测或者性能调试。提供的文件"embarrass.pcapng"是一种常见的网络捕获文件格式，它记录了网络上...

流量分析深度解剖-embarrass.pcapng案例研究

资源摘要信息:"流量分析-embarrass" 标题解析: "流量分析-embarrass"表明本文档的主要内容是围绕着流量分析展开的，而“embarrass”一词可能代表了文件名或者某种特定的流量分析场景或案例。在流量分析的语境下，...

cyberdefenders—-恶意软件流量分析 2

qq_45616570的博客

03-30

1016

CyberDefenders](https://cyberdefenders.org/) 是一个蓝队培训平台，专注于网络安全的防御方面，以学习、验证和提升网络防御技能。使用cyberdefenders的题目来学习恶意流量取证，题目来自真实环境下产生的流量，更有益于我们掌握取证的流程和相关工具的使用，学习攻击者的攻击思路以便于防御者给出更好的解决办法。恶意软件流量分析通过题目给出的流量包进行分析并回答下面1-17的问题。

攻防世界MISC进阶区之embarrass

qq_45756971的博客

08-14

394

先下载所给附件，下载完成后有个能用wireshark打开的文件打开后我们在分组字节流里直接搜索字符串flag{就可搜到flagflag{Good_b0y_W3ll_Done}

攻防世界misc进阶区embarrass

gongjingege的博客

08-16

683

这道题在wireshark里找挺费劲的，我是在winhex里干的下载附件，解压后，winhex打开直接Ctrl+F，查找flag{ （小技巧：查找加个括号）得到flag 还有许多其他方法，这直接贴上评论区的方法吧，感兴趣的多试试 2020.8.16 公瑾 ...

xctf攻防世界 MISC高手进阶区 embarrass

l8947943的博客

01-17

5987

1. 进入环境，下载附件给的是一个pcapng文件，果断使用wireshark打开，直接尝试搜索关键词flag试一试，如图：？？？这就出来了？？？试了一下，还特么的真的是。。。人麻了最终答案为：flag{Good_b0y_W3ll_Done} 2. 换个做法玩玩吧，都尝试一下将文件丢入kali中，输入命令： trings misc_02.pcapng | grep flag 结果如图： ......

CTF--embarrass

qq_40730029的博客

04-28

1258

embarrass 题目：下载附件解压，得到一个.pcapng文件，用winhex打开，搜索flag字串，找到多个，查看是否有正确的flag flag如下： flag{Good_b0y_W3ll_Done}

[CTF-攻防世界]embarrass

Luistin的博客

01-14

694

3.也可以用kali（Linux）的string搜索命令：strings misc_02.pcapng | grep flag。1.流量分析题，协议分级里面tcp是最多的。2.搜索flag了三下就找到了？

攻防世界的杂项高手题之embarrass

沐一 · 林的博客

09-08

439

攻防世界的杂项高手题之embarrass 继续开启全栈梦想之逆向之旅~ 这题是攻防世界的杂项高手题之embarrass . . . 下载压缩包，解压是一个pcapng文件，由于什么提示都没有，只能直接搜索flag了，结果就搜索到了。。。。总结：无解毕！敬礼！ ...

攻防世界-Misc-embarrass(strings使用)-ciscn-2017

Sea_Sand息禅

04-26

4599

这个题特别简单，简单到不想写writeup，但是为什么要写一篇，算是一次提醒吧，提醒自己考虑问题要全面，做题要认真，要勤于思考，不要总是在一些没必要的地方浪费时间，要不厌其烦的去尝试。拿到包之后直接wireshark打开了，想着流量分析、导出图片、导出文本(思路太模式化)，然后就拿着分析了一阵子，相信大家都知道流量分析有时候确实要花费不少时间，各种协议筛选，当真是傻X。分析了一段时间，没有...