BUGKU--PING

最新推荐文章于 2024-06-12 23:02:05 发布
最新推荐文章于 2024-06-12 23:02:05 发布
阅读量327 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_65766842/article/details/129303827
版权
本文介绍了如何打开和分析pcap文件，这种通常是Wireshark用于网络抓包的配置脚本格式。在查看一个pcap文件时，注意到某部分数据结构类似Flag的格式，将这些信息复制到文本编辑器后，揭示了一段隐藏的内容。这表明pcap文件可能包含有价值的数据或安全相关的线索。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

首先打开题目

看到一个pcag文件,pcap文件是wireshark的配置脚本文件。可以用wireshark打开。

打开其中的一个任意文件

发现这个部分的样子很像flag的格式

我们把同一个位置的信息抄下来，放入记事本之中，我们会发现其中一段就是flag

m0_65766842
关注
Bugkuctf ——流量分析 write up（持续更新中）
welcome.php
01-07 2343
流量包分析 CTF 比赛中, 流量包的取证分析是另一项重要的考察方向，有时候电子取证也会涉及到这方面的知识。 通常比赛中会提供一个包含流量数据的 PCAP 文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。 PCAP 这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者需要完成的工作。 铁人三项的话是查找ip 服务器 还原入侵过...
bugku-writeup-MISC-ping
dark的博客
06-28 1021
题目：ping 01—思路一 观察前5个数据包发现，data的最后一个字母可以拼接为flag{，因此依次记录各数据包中data的最后一个字母，得到flag。 02—思路二 将ping.pcap文件后缀名改为txt,双击打开，发现乱码，放在linux系统下，用vim打开试试： 这里使用kali打开，发现可以显示最后一个字母，依次拼接，得到flag。 flag{dc76a1eee6e3822877ed627e0a04ab4a} ...
Bugku之ping
金 帛的博客
02-11 1073
BugkuWP
ping——BugKu
今天的风儿甚是喧嚣
10-31 704
一、分析 1. 压缩包可以正常解压 2. pcap文件可以正常Wireshark打开 3. 浏览发现规律 这个位置的字符连起来就是flag 4. flag{dc76a1eee6e3822877ed627e0a04ab4a} 二、感想 没想到啥好办法，一个一个截屏，我去换个眼睛再学。 ...
Bugku-ping
qq_56611811的博客
05-21 357
1.文件下载后打开查看，发现是.pcap格式，我们选则用wireshark打开文件：2.看了一遍发现没什么有用的信息，但是我们注意到，每个分组的特定位置连接起来像是flag的格式：3.以文本方式将分组导出后，也没什么好办法，只能一条条的看，最后组合出flag：
bugku：misc ping
qq_57061511的博客
06-07 555
下载附件，解压得到一个数据流量包，用wireshark（Wireshark 是一款非常棒的开源网络协议分析器。它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。）打开 ...
二、Bugku-----这么多数据包找找吧，先找到getshell的流------流量分析题------TCP
qwsn
10-14 2511
一、题目： **题目网盘链接：**https://pan.baidu.com/s/1M5mi9nvkj7v-DA2w1qOt0g 提取码：vn78 二、解题步骤： 1.使用wireshark打开CTF.pcapng 2.打开后开始分析代码 ①首先看到，2到4和7到8为ARP广播请求包，8为ARP单播应答包 src.ip:192.168.116.161 dst.ip:192.168.116....
BUUCTF-练习场-Web（5-8）
m0_62905745的博客
10-26 1666
SQL注入的解题大概步骤，以及爆表爆库查字段 绕过空格，替换字符的方法 命令执行漏洞
bugku web方向所有题解
kekefen01的博客
04-18 3321
第一题F12，第二题打开js文件,第三题 get参数 第四题转换成post请求最后空一行加入what=flag 注意最后不能加回车，不然会把what的值认为是"flag\n" 可以转换post加入参数，再转成get再转换成post 第五题php弱类型 num=1df 随便什么，反正$num==1都能通过 $num=$_GET['num']; if(!is_numeric($num)) { ech...
bugku web 系列题目思路总结（七）
yukinorong的博客
08-14 965
bugku 文件包含2 查看源码，有upload.php，结合题目应该是关键信息。进入 上传文件。 参考博客： https://blog.youkuaiyun.com/qq_33417843/article/details/79756682 第一种方法：上传一句话木马，<?=eval($_POST['shell']);> 上传文件1.php;.jpg。 链接菜刀失败。 第二种方法，构造语句<...
bugku---misc---ping
最新发布
2201_75556700的博客
06-12 428
2、用wireshark分析，发现都是清一色的icmp报文，只能看看内容。3、点了几条流量，发现有个地方连起来是flag。4、最终将所有的拼起来，得到flag。1、下载附件，解压后是一个流量包。
bugku ping
2202_75317918的博客
03-13 238
bugku ping
bugku misc ping
PRCORANGE的博客
04-16 428
题目： 观察每个协议包看看，发现每个包里有个字段不一样。连起来就是flag
Bugku:ping
WM0723的博客
03-23 185
Bugku:ping
Bugku misc——ping
qq_37441404的博客
11-26 326
下载解压得到一个pcap文件，熟练地用wireshark打开并根据以往少量的经验想要追踪流 然后我惊奇地发现行不通，这时就要充分发挥我们的观察能力了，多点几个试试 可以发现每段文本最后的字母拼成了一个“flag”，那么下面的步骤也就很清楚了。 为了方便，也可以把后缀改成txt，这样就不用一个个点开查看了。 在想了QAQ... ...
Bugku CTF 每日一题 ping
彼岸花苏陌的博客
01-21 526
ping 下下来发现能用wireshark打开 但是发现全是not found 也不能追踪 然后乱点一通后发现有个字符可以组成flag 一个个往后拼出flag（有点麻烦） flag{dc76a1eee6e3822877ed627e0a04ab4a}
Bugku-Web(一）
weixin_44866139的博客
02-15 534
Web2 查看网页源代码 计算器 方法一：发现只能输入一个字符，修改源码 方法二： 该验证码并没有用表单验证，那该题是用什么验证机制呢？ 之后查看js文件，发现了flag Web基础$_GET 题目给了很明显的提示 Web基础$_POST 由POST请求方法可知只要传递相应参数即可获得相应内容 方法一：hackbar 方法二：BurpSuite抓包 方法三：python的requ...
BugKu (杂项篇MISC)—telnet
网络安全
01-31 1234
BugKu CTF(杂项篇MISC)—telnet telnetBugKu CTF(杂项篇MISC)—telnet题目一、工具二、解题思路三、总结 题目 压缩包解压之后得到一个pcap结尾的文件，pcap文件是wireshark配置脚本文件。可以用Wireshark软件打开，wireshark是网络流量分析工具。 一、工具 网络流量分析工具wireshark 十六进制工具 010 editor 、winhex或notepad++ 010 editor下载地址 网络安全工程师专用linux
BugKuCTF 杂项 telnet
无限迭代中......
09-02 960
http://123.206.87.240:8002/misc/telnet/1.zip 题解： 下载 解压 wireshark打开 对任意TCP连接追踪TCP流
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值