bugku misc ping

最新推荐文章于 2024-06-12 23:02:05 发布
原创 最新推荐文章于 2024-06-12 23:02:05 发布 · 459 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf #bugku #misc

博客围绕CTF题目展开，提示观察每个协议包，发现其中有个字段不同，将这些不同字段连起来就能得到flag。

题目：
在这里插入图片描述
在这里插入图片描述
观察每个协议包看看，发现每个包里有个字段不一样。连起来就是flag
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

PRCORANGE
关注
bugku-writeup-MISC-ping
dark的博客
06-28 1068
题目：ping 01—思路一 观察前5个数据包发现，data的最后一个字母可以拼接为flag{，因此依次记录各数据包中data的最后一个字母，得到flag。 02—思路二 将ping.pcap文件后缀名改为txt,双击打开，发现乱码，放在linux系统下，用vim打开试试： 这里使用kali打开，发现可以显示最后一个字母，依次拼接，得到flag。 flag{dc76a1eee6e3822877ed627e0a04ab4a} ...
MISC-PingTu
zippo1234的博客
11-13 899
MISC-PingTuPingTu题目分析开始1.题目2.初判3.再分析4.开干5.拼图6.get flag结语 PingTu 题目分析 图片匹配度分析 大量碎图片拼图 开始 1.题目 题目给了一个source.jpg和一个文件夹，文件夹里面是1600个图片碎片。 2.初判 直觉就是拼图题。 小图片是9654 大图片是38402160 常规逻辑应该是拼图，正好是40*40张的图片。 但是真的去拼，因为图片数量实在太多，导致速度很慢，也无法导出有意义的图片。 3.再分析 简单翻一翻，可以翻到一些明显
bugku：misc ping
qq_57061511的博客
06-07 623
下载附件，解压得到一个数据流量包，用wireshark（Wireshark 是一款非常棒的开源网络协议分析器。它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。）打开 ...
Bugku之ping
金 帛的博客
02-11 1141
BugkuWP
bugku---misc---ping
2201_75556700的博客
06-12 520
2、用wireshark分析，发现都是清一色的icmp报文，只能看看内容。3、点了几条流量，发现有个地方连起来是flag。4、最终将所有的拼起来，得到flag。1、下载附件，解压后是一个流量包。
ping-MISC-bugku-解题步骤
weoptions的博客
11-28 743
——CTF解题专栏——分享我的解题过程
bugku misc——图穷匕见
XYZCG的博客
11-15 812
在bugku中做misc时遇到这么一道题，发现设计巧妙，记录一下没有任何题目简介，下载附件下来后发现是一张图片查看属性，看起来跟画图有很大关联。
bugku misc-虎符
weixin_46578840的博客
08-23 405
下载得到wim文件，用2345好压解压得到，‘左’，‘右’两个文件夹 根据题目的题目，flag应该是有两部分，那先看左边 左文件夹有hint.txt 和hufu_left.jpg password应该是当铺密码，百度一波解密得到，65 68 68 再转ascii得到ADD 但是不知道有什么用， 先看一下图片，将图片拉入010，发现尾部有一个rar压缩包 另存为1.rar，解压发现需要密码 输入刚刚的656868发现不行，那加上ADD试一下，发现解压了，得到一个txt 上面一行拿去unicode解码，
Bugku—MISC题总结
Lemon's blog
06-15 4517
前言：MISC考脑洞，也考分析和观察能力，总之比较有趣，就总结一下我的做题过程。 这是一张单纯的图片 用winhex打开 Unicode编码转换ASCII即可得出flag 隐写 前四位是宽度，后四位是高度。将A4修改位F4即可得出flag telnet winhex打开就可得出flag 眼见非实(ISCCCTF) 下载之后打不开，根据提示眼见非实，将docx文件改成zip文件 即可...
bugku misc 花点流量听听歌
qq_57294337的博客
11-13 671
bugku misc-花点流量听听歌
ping——BugKu
今天的风儿甚是喧嚣
10-31 752
一、分析 1. 压缩包可以正常解压 2. pcap文件可以正常Wireshark打开 3. 浏览发现规律 这个位置的字符连起来就是flag 4. flag{dc76a1eee6e3822877ed627e0a04ab4a} 二、感想 没想到啥好办法，一个一个截屏，我去换个眼睛再学。 ...
Bugku misc——ping
qq_37441404的博客
11-26 348
下载解压得到一个pcap文件，熟练地用wireshark打开并根据以往少量的经验想要追踪流 然后我惊奇地发现行不通，这时就要充分发挥我们的观察能力了，多点几个试试 可以发现每段文本最后的字母拼成了一个“flag”，那么下面的步骤也就很清楚了。 为了方便，也可以把后缀改成txt，这样就不用一个个点开查看了。 在想了QAQ... ...
CTF\bugku-MISC-ping
weixin_51559947的博客
11-15 2822
下载附件解压发现是一个流量包使用Wireshark软件打开 用wireshark软件打开，全都是ICMP协议，无法用TCP流追踪 打开每一个协议包挨个查看发现每个协议包都有不同 挨个包查看组成的就是flag 以此类推得到flag{dc76a1eee6e3822877ed627e0a04ab4a} ...
BUGKU--PING
m0_65766842的博客
03-02 423
1
bugku ping
2202_75317918的博客
03-13 266
bugku ping
Bugku:ping
WM0723的博客
03-23 221
Bugku:ping
Bugku-ping
qq_56611811的博客
05-21 405
1.文件下载后打开查看，发现是.pcap格式，我们选则用wireshark打开文件：2.看了一遍发现没什么有用的信息，但是我们注意到，每个分组的特定位置连接起来像是flag的格式：3.以文本方式将分组导出后，也没什么好办法，只能一条条的看，最后组合出flag：
bugku-misc(bugku部分misc的wp)
小白的劝退之路
05-09 484
1.这是一张单纯的图片 010编辑器打开，文本最后有html 编码 2.隐写
BUGKU-misc
weixin_47869330的博客
03-08 234
签到题 直接过，送分儿的 这是一张单纯的图片（Unicode） 打开图片-图片隐写 偷懒绕过工具，直接用记事本打开拉到最底下 可疑字符 Unicode解码 https://tool.chinaz.com/tools/unicode.aspx 得到flag ps:写文章的时候没见过失眠的菜狗发现这个文章编辑器可以直接解码诶 key{you are right} 做完题很久之后补的wp，应该没错:-P 富强民主（核心价值观编码） 之前吃过一次亏，其实贼拉简单 http://ctf.ssleye.com/选择核心
bugku misc0和1的故事
最新发布
10-11
bugku平台中misc 0和1的故事，可通过一段Python脚本将获取的01片段转换为二维码。脚本使用`PIL`库创建一个25x25大小的二维码图像，根据01片段的值设置像素颜色，0对应白色，1对应黑色，最后展示并保存为`1.png`文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值