[misc]-流量包-菜刀666

少多慢快

于 2024-07-14 06:02:48 发布

阅读量239

点赞数 1

文章标签： rce 中国菜刀伪加密

本文链接：https://blog.youkuaiyun.com/mails2008/article/details/140406589

版权

菜刀，中国菜刀？命令执行，打开流量包发现，一句话木马

whoaii,ls 等命令。

这里有张图片FFD8(JPG)文件头

目录遍历，也多了一张图片6666.jpg

通过工具将16进制保存为文件得到图片：Th1s_1s_p4sswd_!!!

这里的提示，需要密码，没有打开flag.zip

一般流量包可以用binwalk,foremost分离，分离后发现有个压缩文件需要密码，用上述图片文字解压后得到flag

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

少多慢快

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

2022年网鼎杯题目整理

Laffrey的专栏

09-12

4172

2022年网鼎杯题目整理

【BUUCTF】MISC 菜刀666 1（post传输数据，foremost文件分离）

weixin_45844670的博客

10-07

3023

题目给出提示菜刀菜刀一般都是POST上传所以我们直接过滤出POST数据包 http.request.method==POST 我们可以看到有url编码后的数据用burp解码后可以看到上传了一个文件查看到第七个tcp流发现十六进制文件FFD8FFE0 我们保存为十六进制文件，这是jpg文件，我们改后缀名为jpg 得到一个图片以为是flag，上传以后发现不是我们继续看流量包 到第九个发现一个txt文件想到用foremost分离得到一个压缩包加密文件密码是之前那个打开得到fla

参与评论您还未登录，请先登录后发表或查看评论

Misc第八篇——功夫再高也怕菜刀（数据恢复、报文分析）

robacco的博客

03-16

2939

题目描述：菜狗决定用菜刀和菜鸡决一死战附件是一个.pcapng文件，使用wireshark打开文件查看报文查找flag信息，输入表达式http contains flag查看http协议的报文是否包含flag的信息，追踪筛选出的报文追踪tcp流，第1150个报文中发现一串十六进制的流信息，其中，FFD8是jpg文件头标志，FFD9是结束标志然后将这部分信...

【BUUCTF-MISC】题解+思路

qq_48149564的博客

10-31

7599

buurctf杂项的题目

[ CTF ] WriteUp- 2022年第三届“网鼎杯”网络安全大赛（朱雀组）

ZXW_NUDT的博客

09-11

5126

[ CTF ] WriteUp- 2022年第三届“网鼎杯”网络安全大赛（朱雀组）

攻防世界-Misc杂项合集（持续更新）

qq_52364123的博客

12-22

1494

攻防世界-Misc杂项（持续更新）

CTF之流量分析

热门推荐

shy的博客

06-05

2万+

CTF杂项中存在一种题型——流量分析，主要是给你一个流量包，让你分析获取其中的flag的值。有5种方式，可以直接查找flag。 1、直接搜索 2、使用notepad++等软件，直接打开流量包，搜索关键字 3、编写python脚本 #encoding:utf-8 #用二进制方式读取文件 file=open("networking.pcap","rb") #读取文件内容 i=file.read() #查找字段 a1=i.find("flag{") a2=i.find("}",a1) #将查

青少年CTF - Misc - 上号 Wp WriteUp

zxsctf的博客

10-01

2059

发现最下方访问8000端口的网页的时候，请求了shanghao.zip，我们可以通过http对象窗口进行导出。010Editor打开，在文件末尾发现qsnctf的字眼，怀疑是某种密码。我们尝试使用steghide工具，进行解密，得到了flag.txt。平台名称：青少年CTF训练平台（原中学生CTF平台）声明：题目为平台原创，如需搬运请告知平台负责人。工具：Wireshark、steghide。文件->导出对象->http对象。下载附件，发现是一个流量包。打开后得到一个jpg图片。导出之后得到压缩包。

CTF-misc(功夫再高也怕菜刀)

分享与记录

04-14

4060

1.题目给出的附件名为acfff53ce3fa4e2bbe8654284dfc18e1.pcapng 使用binwalk发现流量包里有个Zip压缩包 2.使用dd命令分离文件 if=file：输入文件名，缺省为标准输入 of=file：输出文件名，缺省为标准输出 bs=bytes：同时设置读写块的大小为 bytes ，可代替 ibs 和 obs skip=blocks：从输入文件开头跳过 blo...

CTF——MISC——流量分析

小锤队长的博客

09-26

2万+

目录一、流量包修复二、协议分析三、数据提取例题： 1，题目：Cephalopod(图片提取) 2,题目：特殊后门(icmp协议信息传输) 3,题目：手机热点(蓝牙传输协议obex,数据提取) 4,题目：想蹭网先解开密码(无线密码破解) 5,我的的教练也想打CTF 概括来讲在比赛中的流量分析有以下三个方向： 1、流量包修复 2、协议分析 3、数据提取一、流量包修复 ...

实验吧杂项-流量日志分析

09-11

1383

A记录数据包题目描述如下：下载下来是一个cap文件，用wireshark打开，提示文件截断观察流量发现为无线流量，加上之前的报错，猜测为已加密的数据包破解加密的无线数据包需要得到数据包的 ESSID 和 PASSWORD 使用Kali集成的aircrack-ng 爆破工具得到ESSID为 0719 加密方式为 WPA加密（脆弱）加载字典...

CTF——MISC习题讲解（流量分析winshark系列~三）

tlovejr的博客

03-16

5170

CTF——MISC习题讲解（流量分析winshark系列~三）前言上一章节我们已经做完一场流量分析杂项题目，接下来继续给大家讲解流量分析系列三。一、ssl流量首先打开题目得到两个文件，一个是log结尾的文件，另一个就是正常的流分包TLSv1.3都是经过加密的流量，所以我们第一步就应该解密，首先在我们文件里有一个解密的东西，我们进行导入点击编辑->首选项-> 然后需要我们把题目中自带的文件直接导入进去看看导入完后就有http的协议然后就发现有了flag的字眼然后就直接TLS流

BUUCTF 菜刀666 1

YueXuan_521的博客

11-21

1211

BUUCTF 菜刀666 1 ，在下面找到一个zip压缩包，又在倒数第二个数据包的追踪流中，找到pk标识，确认该pcapng文件内有一个zip压缩包。（wireshark 截取的流量中，会截取文件传输对应的流量，也就是说，这个pcapng文件将包括 zip压缩包）在010 Editor中，使用“文件”选项卡的“导入16进制文件”选项，导入刚才新建的txt文件。尝试解压压缩包，需要密码，想起来之前拿到的密码，使用密码解压，得到flag.txt文件。下载附件，解压得到一个.pcapng文件。

CTF 入坑新生赛 Misc 流量分析2 （图片的查看）

Landasika的博客

11-01

2735

本人小白入门，不到之处请大侠指点！！！用Wireshark打开文件，先看看http的包里面有什么。在导出对象里面导出http 看到这么大的数据包，很有可能就是图片或者文件上传的流量分析。然后找到对应的返回的包，来进行分析果然是个文件类型，直接右键，显示分组字节。发现是base64编码，那么我们先解码。然后发现了JFIF图片开头的常见格式，所以把显示改成图像即可。有关流量分析的其他题型：CTF流量

BUUCTF-Misc2

最新发布

lin__ying的博客

03-07

448

发现是流量包，放到Wireshark中分析。

攻防世界 MISC 新手练习区答题（1-12题解）

小哈里的博客

10-09

7292

序传送门：https://adworld.xctf.org.cn/task/ 1、this is flag 题目描述：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9} 题解：题目即答案 flag{th1s_!s_a_d4m0_4la9} 2、pdf 题目描述：菜猫给了菜狗一张图，说图下面什么都没有题解：附件pdf，里面有一张图鼠标移动，发现眼睛位置附近出现文字输入光标，全部选中复制出来就

攻防世界 Misc新手练习区 1-12 全详解

闵行小鱼塘

10-13

4145

对web有了一定了解，开始玩Misc，本篇是攻防世界 Misc新手练习区的全解

(wp)攻防世界MISC功夫再高也怕菜刀

0pt1mus

04-01

567

转自个人博客0pt1mus 攻防世界MISC类新手题的最后一道题，感觉思路啥的有些绕，不过用到的知识点还是很多的，记录一下。这个wp参考网上大佬文章，自己是真的想不出来这种骚操作，还是太菜。分析首先将附件下载下来，发现是一个.pcapng，是wireshark抓包后保存的文件。我们通过wireshark打来。可以发现抓取的包中协议类型有TCP、HTTP、ARP，我们可以确定这是一个网页的...

功夫再高也怕菜刀的writeup

MarcusRYZ的博客

02-11

673

大家好，这次我为大家带来攻防世界misc部分功夫再高也怕菜刀的writeup。首先下载附件，发现这是一个流量包，先用binwalk分析一下。十分惊喜，这个流量包里藏着一个压缩包。二话不说，用foremost分离一下。然而，还是高兴得太早了，这个压缩包被加密了，而且看提示，这肯定不是伪加密，直接爆破也是没有希望的。这是想到我们还有一个流量包，密码肯定在里面。...