[misc]-流量包-菜刀666

原创 于 2024-07-14 06:02:48 发布 · 303 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#rce #中国菜刀 #伪加密

菜刀，中国菜刀？命令执行，打开流量包发现，一句话木马

whoaii,ls 等命令。

这里有张图片FFD8(JPG)文件头

目录遍历，也多了一张图片6666.jpg

通过工具将16进制保存为文件得到图片：Th1s_1s_p4sswd_!!!

这里的提示，需要密码，没有打开flag.zip

一般流量包可以用binwalk,foremost分离，分离后发现有个压缩文件需要密码，用上述图片文字解压后得到flag

少多慢快
关注
Misc第八篇——功夫再高也怕菜刀（数据恢复、报文分析）
robacco的博客
03-16 3033
题目描述：菜狗决定用菜刀和菜鸡决一死战 附件是一个.pcapng文件，使用wireshark打开文件查看报文查找flag信息， 输入表达式http contains flag查看http协议的报文是否包含flag的信息， 追踪筛选出的报文追踪tcp流，第1150个报文中发现一串十六进制的流信息， 其中，FFD8是jpg文件头标志，FFD9是结束标志 然后将这部分信...
BUUCTF---misc---菜刀666
2201_75556700的博客
05-04 1341
7、将z2后面的十六进制保存在新建的txt文件中，用010编辑器导入十六进制即txt，后保存为jpg，得到照片。8、接着将流量包分离出压缩包，得到一个flag.txt，需要密码。5、追踪http数据流，发现z2后面是一个jpg文件的文件头。2、题目说是菜刀，联想到http协议的post方法。1、下载附件，在wireshark中分析。6、往下滑，发现提示有txt文件和压缩包。9、使用照片中提示的密码，得到flag。4、打开数据包，发现有个不一样。这里面有一大串的数据包。
流量分析1--菜刀666
jklove9的博客
12-06 465
对比第5个流和第7个流发现，同样的目录下 多出了6666.jpg。猜测是由攻击者上传，直接在请求包里搜索FFD8--FFD9 保存为1.jpg。继续追踪TCP数据流，在第9个数据流发现压缩包，导出压缩包（注意一定是转换成原始数据）利用foremost工具对1.jpg进行分离 得到下述图片。压缩包带密码，其密码就是上述图片中给出的密码。分析流量包，过滤http数据流。
【BUUCTF-MISC】题解+思路
qq_48149564的博客
10-31 8879
buurctf杂项的题目
buuctf MISC菜刀666
weixin_43326436的博客
07-21 1283
buu
【BUUCTF】MISC 菜刀666 1（post传输数据，foremost文件分离）
weixin_45844670的博客
10-07 3526
题目给出提示 菜刀 菜刀一般都是POST上传 所以我们直接过滤出POST数据包 http.request.method==POST 我们可以看到有url编码后的数据 用burp解码后 可以看到上传了一个文件 查看到第七个tcp流 发现十六进制文件FFD8FFE0 我们保存为十六进制文件，这是jpg文件，我们改后缀名为jpg 得到一个图片 以为是flag，上传以后发现不是 我们继续看流量包 到第九个发现一个txt文件 想到用foremost分离 得到一个压缩包 加密文件 密码是之前那个 打开得到fla
buuctf-misc-菜刀666
weixin_46079186的博客
07-21 1663
打开直接过滤 post 请求，发现一处可疑点 右键追踪http 流 发现两处z1&z2，有东西 我们直接输出一下结果，6666.jpg 一张图片 下面的应该就是16 进制转图片了 a = "16进制" import binascii out=open('2.jpg','wb') out.write(binascii.unhexlify(s)) out.close() 以为这个是flag 结果不是 继续看包 追踪流9，是个加密的文件 解密一下，发现一个zip文件， 我们.
buuctf_misc 菜刀666
最新发布
06-13
在BUUCTF的杂项（Misc）题目中，菜刀工具（Cknife）通常被用来进行文件解析、隐写分析或流量数据提取等操作。以下是对菜刀工具在BUUCTF中的使用技巧和相关解题思路的总结[^1]。 #### 菜刀工具的基本功能 菜刀工具是...
CTF-misc(功夫再高也怕菜刀)
分享与记录
04-14 4192
1.题目给出的附件名为acfff53ce3fa4e2bbe8654284dfc18e1.pcapng 使用binwalk发现流量包里有个Zip压缩包 2.使用dd命令分离文件 if=file：输入文件名，缺省为标准输入 of=file：输出文件名，缺省为标准输出 bs=bytes：同时设置读写块的大小为 bytes ，可代替 ibs 和 obs skip=blocks：从输入文件开头跳过 blo...
实验吧杂项-流量日志分析
Au
09-11 1450
A记录 数据包 题目描述如下： 下载下来是一个cap文件，用wireshark打开，提示文件截断 观察流量发现为无线流量，加上之前的报错，猜测为已加密的数据包 破解加密的无线数据包需要得到数据包的 ESSID 和 PASSWORD 使用Kali集成的aircrack-ng 爆破工具得到ESSID为 0719 加密方式为 WPA加密（脆弱） 加载字典...
[ CTF ] WriteUp- 2022年第三届“网鼎杯”网络安全大赛（朱雀组）
ZXW_NUDT的博客
09-11 5265
[ CTF ] WriteUp- 2022年第三届“网鼎杯”网络安全大赛（朱雀组）
攻防世界-Misc杂项合集（持续更新）
qq_52364123的博客
12-22 2302
攻防世界-Misc杂项（持续更新）
BUUCTF-Misc2
lin__ying的博客
03-07 572
发现是流量包，放到Wireshark中分析。
BUUCTF 菜刀666 1
YueXuan_521的博客
11-21 2000
BUUCTF 菜刀666 1 ，在下面找到一个zip压缩包，又在倒数第二个数据包的追踪流中，找到pk标识，确认该pcapng文件内有一个zip压缩包。（wireshark 截取的流量中，会截取文件传输对应的流量，也就是说，这个pcapng文件将包括 zip压缩包）在010 Editor中，使用“文件”选项卡的“导入16进制文件”选项，导入刚才新建的txt文件。尝试解压压缩包，需要密码，想起来之前拿到的密码，使用密码解压，得到flag.txt文件。下载附件，解压得到一个.pcapng文件。
CTF之流量分析
热门推荐
shy的博客
06-05 2万+
CTF杂项中存在一种题型——流量分析，主要是给你一个流量包，让你分析获取其中的flag的值。 有5种方式，可以直接查找flag。 1、直接搜索 2、使用notepad++等软件，直接打开流量包，搜索关键字 3、编写python脚本 #encoding:utf-8 #用二进制方式读取文件 file=open("networking.pcap","rb") #读取文件内容 i=file.read() #查找字段 a1=i.find("flag{") a2=i.find("}",a1) #将查
CTF 入坑新生赛 Misc 流量分析2 （图片的查看）
Landasika的博客
11-01 3297
本人小白入门，不到之处请大侠指点！！！ 用Wireshark打开文件，先看看http的包里面有什么。 在导出对象里面导出http 看到这么大的数据包，很有可能就是图片或者文件上传的流量分析。 然后找到对应的返回的包，来进行分析 果然是个文件类型，直接右键，显示分组字节。 发现是base64编码，那么我们先解码。 然后发现了JFIF图片开头的常见格式，所以把显示改成图像即可。 有关流量分析的其他题型：CTF流量
功夫再高也怕菜刀的writeup
MarcusRYZ的博客
02-11 724
    大家好，这次我为大家带来攻防世界misc部分功夫再高也怕菜刀的writeup。     首先下载附件，发现这是一个流量包，先用binwalk分析一下。     十分惊喜，这个流量包里藏着一个压缩包。二话不说，用foremost分离一下。     然而，还是高兴得太早了，这个压缩包被加密了，而且看提示，这肯定不是伪加密，直接爆破也是没有希望的。这是想到我们还有一个流量包，密码肯定在里面。...
(wp)攻防世界MISC功夫再高也怕菜刀
0pt1mus
04-01 654
转自个人博客0pt1mus 攻防世界MISC类新手题的最后一道题，感觉思路啥的有些绕，不过用到的知识点还是很多的，记录一下。 这个wp参考网上大佬文章，自己是真的想不出来这种骚操作，还是太菜。 分析 首先将附件下载下来，发现是一个.pcapng，是wireshark抓包后保存的文件。我们通过wireshark打来。 可以发现抓取的包中协议类型有TCP、HTTP、ARP，我们可以确定这是一个网页的...
攻防世界misc新手区
qq_45946385的博客
03-23 460
文章目录1.this is flag2.pdf3.gif4.如来十三掌5.give_you_flag 1.this is flag 直接得到flag输入即可 flag{th1s_!s_a_d4m0_4la9} 2.pdf 利用pdf编辑器删除图片flag就在图片下面 可以使用在线pdf编辑器删除网址如下 https://app.xunjiepdf.com/pdfdelimg/ 直接删除图片预览发...
Argon主题CTF-Misc应用资源包
在CTF竞赛中，Misc类别通常涵盖信息隐写（Steganography）、流量分析（Network Traffic Analysis）、数字取证（Digital Forensics）、编码转换、二维码识别、音频/图像处理、压缩包操作、时间戳分析、物理设备模拟等...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值