BUUCTF[wireshark]题解

最新推荐文章于 2025-05-11 21:17:53 发布
最新推荐文章于 2025-05-11 21:17:53 发布
阅读量725 收藏 6
点赞数 12
分类专栏： CTF_MISC_WP 文章标签： wireshark 算法 测试工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_62995661/article/details/136624463
版权

BUUCTF[wireshark]题解

​​题目详情

  • 根据题目flag是管理员的password
  • 在搜索框搜索字符串：password
    查找flag
  • 找到flag:ffb7567a1d4f4abdffdb54e022f8facd

​​

BUUCTF Misc wireshark 1
m0_55842055的博客
10-13 751
题目很明显的提示就是用分析wireshark网络流量包的阅读 打开流量包， 第一个想法就是，浏览一下从大部分中找小部分，发现http比较特殊。 第二个想法是：从题目出发，既然是上传登录信息，就直接搜索 http.request.method==post 因为上传用户登录信息使用的一定是http里的post方法。 找到这个上传数据包后就可以在其中找登录的密码信息。 在HTML FROM URL RNCODED 中可以找到管...
buuctf的杂项题目
ndjnddjxn的博客
04-26 562
文件尾：AE426082 ,后面还有许多的内容，包含着4number.txt 和 zip。查看图片的高度为256，十六进制为0100，查找后修改为0300（十六进制）是一个音频隐写的题目，用Audacity打开，将图片用Stgeslove 打开，然后另存为一张图片，是明显的base64编码，直接解密，可以看到应该是张二维码。先用010检查一下，发现文件头和文件尾完整，19 00 00 00：压缩后尺寸（25）17 00 00 00：未压缩尺寸（23）png文件的文件头：89504E47。
BUUCTF_MISC题解析(7.wireshark)
2401_87524087的博客
10-12 1802
点击右键滑到“作为过滤器应用”点击“选中”，再返回原页面，这样就显示过滤了HTTP协议相关的数据包，可以看见左上方的应用显示过滤器的输入框内容也添加了”http“，现在只有29个数据包了，我们即将开始逐个分析，点击每一个数据包，观察下面的窗口。1. 观察分组数（wireshark右下角），如果分组数量较大我们就进行协议分级进行分析，数量较小就逐个人工查看（数量小协议分级效果不明显，但还是可以优先协议分级减小工作量）。优先协议分级减小工作量，根据协议分级的结果，我们优先分析数量多占比高的协议流量。
[buuctf misc] wireshark 乌镇峰会种图 N种方法解决
最新发布
2402_87504877的博客
05-11 228
根据题目是一道流量分析的题，放在wireshark里搜flag发现后面有密码根据题目描述，密码既是flag。
BUUCTF---wireshark1
2201_75556700的博客
03-01 1411
4.用户在登录密码时一般不会用get方式提交，因为这样不安全，相比较而言post安全一点。5.使用http.request.method==POST命令进行过滤，得到一条流量。3.需要用到wireshark工具，用该工具打开文件。6.接下来对数据包进行追踪，得到数据包的信息。2.下载附件是一个.pcap的文件。7.得到登录密码即flag。
BUUCTF wireshark 1
YueXuan_521的博客
10-24 1504
BUUCTF wireshark 1 2、分析题目，需要找到管理员登陆网站的流量，并从中找到登录密码。使用“http.request.method==POST”语句过滤流量包，得到一条登录流量。3、分析这条流量，在数据包详细信息中找到登陆密码“password”，得到flag。黑客通过wireshark抓到管理员登陆网站的一段流量包（管理员的密码即是答案)下载附件，解压后得到一个.pcap文件。1、双击文件，在wireshark打开。
BUUCTF wireshark
m0_49025459的博客
04-19 843
题目 打开是个流量包，看题目又是管理员登录的网站 ，那我们就找一下post包
buuctfmisc题解wireshark
04-10
buuctfmisc是一个CTF比赛中的题目，涉及到网络分析工具Wireshark的使用。Wireshark是一款开源的网络协议分析工具，可以用于捕获和分析网络数据包。在buuctfmisc题目中，可能需要使用Wireshark来解析和分析给定的网络...
BUUCTF misc 解题记录 二（超级详细）
qq_51090016的博客
04-14 5193
这里是从第四页开始的题目[SUCTF2018]followme（kali下搜索整个文件夹）蜘蛛侠呀 [SUCTF2018]followme（kali下搜索整个文件夹） 先导出http 再放到kali kali下输入grep -r ‘CTF’ ./文件名/ 蜘蛛侠呀
BUUCTF MISC 解题思路及实现过程
Shuras1223的博客
04-02 5850
buuctf misc 题解及答案
BUUCTF之MISC（二）
嘻
04-22 1312
你居然赶我走（jpg尾部插入base64编码） 今天做的第一道题。这是题目。jpg格式的。这个题吧我逗笑了。。先用winhex打开硬是没看见最后的flag。然后用binwalk查了一下发现不是压缩包和双图隐写，最后用stegsolve看了一下文件格式。。最后有一个flag。疑惑winhex为啥看不到，又打开看了一下。。我可能又瞎了。 LSB（LSB隐写） LSB：最低有效位。我的理解就是二进制...
Buuctf wireshark
Dexret的博客
11-16 689
下载该文件，发现该文件为wireshark的数据包 通过wireshark打开该数据包 通过题意可以得到，我们需要找到管理员提交数据的post请求 找到该post请求后，在下面可以看到该请求的具体数据 找到Line-based text data并展开 得到该题flag：flag{ffb7567a1d4f4abdffdb54e022f8facd} ...
BUUCTF-wireshark
Nothing-one的博客
06-28 680
将文件下载之后就可以看到PCAP文件一般就是用流量分析（从题目也可以看到wireshark（这是一个流量分析文件）） 将这个文件传到linux虚拟机中然后用虚拟机中的wireshark（这个可能是kali中的自带的。好久了忘了） 将这个文件用wireshark打开，然后就可以在这里面找到登录的网站从题目中可以得到flag就是密码。点开之后最下面我们可以看到这个网站的用户名和密码（也就是flag） flag{ffb7567a1d4f4abdffdb54e022f8facd} ...
BUUCTF之wireshark
金 帛的博客
04-15 2555
BUUCTF之wireshark
BUUCTF的wireshark流量分析题目writeup汇总
qq_49849300的博客
09-06 5500
1.Transfer-Encoding: chunked分块编码。筛选 URB_INTERRUPT in 的HID Data数据。2./9j是jpg文件头的base64编码。这中间一顿爆破爆不出来，还是得找流量。要密码,爆破试一下 5790。说明下载的是6666.jpg。
buuctf：wireshark
qq_57061511的博客
06-06 273
下载解压得到流量包，用wireshark打开,根据题目提示，查找POSTT包，
buuctf刷题-wireshark流量分析
sha1_mi的博客
11-25 4578
目录解题工具题目解题思路总结 解题工具 Wireshark-win64-3.0.5→下载地址https://url71.ctfile.com/f/13238771-521808015-2ec947（访问密码：8835） 题目 黑客通过wireshark抓到管理员登陆网站的一段流量包（管理员的密码即是答案) 注意：得到的 flag 请包上 flag{} 提交 解题思路 下载文件用Wireshark打开,根据题目可以分析出flag信息为管理员登陆网站时的密码,该请求方式为post类型 http.requ
BUUCTF靶场[MISC]wireshark、被嗅探的流量、神秘龙卷风、另一个世界
m0_73981089的博客
05-09 885
流量、追踪流、wireshark、二进制、ASCII码之间转化、密码爆破、Brainfuck解密
BUUCTF中的密码题目解密
2301_81475812的博客
06-02 1256
栅栏的话，不对，因为flag是四个字符，这个题目给出也是4个字符，这里没有进行移位，看到有字母有数字，那么可以猜测 一下是不是凯撒加密，但是凯撒密码只针对26个字母进行移位，数字和符号是不会进行移位的，不管是不是，先尝试进行一下凯撒解密，由于不知道这里是移了几位，可以编写一个脚本，输出所有可能的结果。下载题目，不知道是什么加密方式，可以百度Rabbit加密看看，发现有这个加密，而且这个加密方式有个特点：Rabbit加密开头部分通常为U2FsdGVkX1，而这个密文的开头部分也是U2FsdGVkX1。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值