bugku ctf 分析 中国菜刀 （国产神器）

最新推荐文章于 2025-06-01 12:45:00 发布
最新推荐文章于 2025-06-01 12:45:00 发布
阅读量1.9k 收藏 2
点赞数 1
CC 4.0 BY-SA版权
分类专栏： bugku ctf 文章标签： Linux 中国菜刀
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_42777804/article/details/90601411
本文介绍了如何分析和解压中国菜刀文件，通过修改文件后缀为.zip并重新解压，或者在Linux环境中使用binwalk -e命令进行分离和解压，最终获取到flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

下载后解压后打开

我做的方法直接 改后缀名为  .zip  再次解压

打开后 

用记事本打开    

得到  flag

 

 

 

另一种放到  Linux中 使用binwalk  -e 

 binwalk -e 文件路径 ”，得到分离后的文件

 

 

我把它拿出来 

最低0.47元/天 解锁文章

200万优质内容无限畅学
BugkuCTF之分析题之中国菜刀
A_dmin的博客
12-16 5001
BugkuCTF之分析题之中国菜刀 进入点击下载zip文件，解压用wireshark打开。 搜索HTTP. 点击第一个http包，选择复制纯文本。 去掉头尾，在尾部加上==，用BASE64解码 逐个分析。 看着$D应该是显示文件啥的！！ 继续走！ 第二个是个显示的文本，好像没啥，继续！ 第三个： 同第一个解码： 好像是显示3.php里的内容的。继续走！！ 分析第4个http包： ...
【BUGKU】CTF ＞＞分析---中国菜刀
Chenamao的博客
08-09 2414
目录 【BUGKU】CTF >>分析---中国菜刀 【BUGKU】CTF >>分析---中国菜刀 解压完成后发现为pcapng文件格式 利用wireshark (我们的小鲨鱼)打开文件。 第一个数据包： 可以看出客户端用POST方式访问服务器的3.PHP文件 POST请求 123=array_map("ass"."ert",array("ev"."Al(\"\\\$xx%3D\\\"Ba"."SE6"."4_dEc"."O..
CTF比赛必备常用工具分享（非常详细）从零基础到精通，收藏这篇就够了！
最新发布
Javachichi的博客
06-01 2122
在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。主要包括六大类：PWN、CRYPTO(解密)、REVERSE（逆向）、WEB、MISC(杂项)其中，REVERSE（逆向）和MISC(杂项)，在比赛中要使用大量的辅助工具，才能快速解题。本文章也主要聚焦这两类赛题的工具。
【CTF】Bugku分析中国菜刀
LainWith的博客
08-07 1272
首先需要注册一个账号才能做题，进入之后全局网页搜索“菜刀”即可找到题目。地址 由于题目是菜刀，所以流量一定是HTTP协议类型，先来过滤一下数据包 追踪TCP流，发现目标 得嘞，就从200OK的包里面分析 先从第一个开始 看到了目标 由于目标是个压缩包，所以选择解码为“压缩” 然后无论怎么改变“开始”也看不到任何信息 搞下一个包 同上，第二个更改解码为“压缩”无果 再搞最后一个包 当开始位置调到3时，又结果了 答案：key{8769fe393f2b998fa6a11afe2bfcd65e}
中国菜刀使用教程--ctf 文件上传
weixin_40729735的博客
11-07 5978
首先把包含一句话的文件上传，php内容文件如下： <?php eval($_POST['a']); ?> 如果会过滤 <? 和 php 关键字，可以使用长标签 <script language="pHp">@eval($_POST['sb'])</script> 打开中国菜刀主页面,右键点击添加，配置如下（密码即上面的sb） 点击...
CTF竞赛实战 中国菜刀与一句话木马
热门推荐
keep coding
05-05 7万+
中国菜刀下载地址: http://pan.baidu.com/share/link?shareid=871753024&amp;uk=388464620一.基本操作:往目标网站中加入一句话木马，然后你就可以在本地通过中国菜刀chopper.exe即可获取和控制整个网站目录二.实战asp的一句话是：&lt;%eval request ("pass")%&gt;aspx的一句话是：&lt;%@ P...
【CTF】BugkuCTF - 分析 - 中国菜刀
干铮的博客
08-08 775
下载caidao.zip 解压文件用wireshark分析 查看HTTP状态码，200OK这个包，看出有一个txt文件在里面。 之后用kali里的工具binwalk将文件拆分出来 binwalk -e caidao.pcapng
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
bugkuctf-分析-菜刀
wuerror的博客
02-01 1269
1.打开下载的压缩包，里面是个pcapng文件。用wireshark打开。 先看看http 包比较少而且info里也没什么特别的信息，每个点开看看 在第四个包里发现了一句话，重点来了！ 看下一个包，他做了什么。选中第五个包，右键选择追踪HTTP流 base64解码$xx(' ')引号内的内容 发现他尝试读取flag.tar.gz文件，且在头尾输出了X@Y.接着看第六个H...
BugkuCTF Web篇
2201_75891821的博客
07-30 2099
Bug ku CTF web篇
Bugku CTF梳理
lin的博客
04-10 1503
大佬的刷题记录：https://blog.csdn.net/mcmuyanga 1.CTF常见题型 CTF比赛通常包含的题目类型有七种，包括MISC、PPC、CRYPTO、PWN、REVERSE、WEB、STEGA。 MISC(Miscellaneous)类型，即安全杂项，题目或涉及流量分析、电子取证、人肉搜索、数据分析等等。 PPC(Professionally Program Coder)类型，即编程类题目，题目涉及到编程算法，相比ACM较为容易。 CRYPTO(Cryptography)
BugKu-分析-中国菜刀（两种解法）
渗透、攻防、CTF、编程
07-05 2179
文件caidao.zip，解压后caidao.pcapng 分析两种方法：流量包里导出压缩包和binwalk直接分析文件 方法一：流量包tcp流导出压缩包 搜索http，总共6个流浪包，逐个分析
Bugku Misc 中国菜刀
我，我的博客
08-07 891
附件下载，解压，wireshark打开 注意到其中的一个TCP流中包含有敏感信息： binwalk 提取，得到一个压缩包，无法解压，于是vim一下， 结束： key{8769fe393f2b998fa6a11afe2bfcd65e} 80 Points Get！...
Bugku 分析 中国菜刀
weixin_30674525的博客
02-04 192
解压之后得到了一个流量包，只有不到10KB，美滋滋 先抓重点，过滤出http，只有6条数据记录，3条post，3条response，3条post都是一样的 随便打开一条pos 是一个assert断言，断言内容是一串base64加密的字符串（最后的%3D先解码为=） 得到了一串php代码 @ini_set("display_errors","0"); @set_time_l...
bugku---中国菜刀
LuckySec
12-06 1632
题目 有一个可以下载的zip文件 下载打开 使用Wireshark.exe 进行分析 发现里面有flag文件，使用binwalk进行查看 发现一个zip文件，选择该文件进行分离 得到分离出的文件 继续解压缩得到flag.txt文件 打开flag.txt GET！ ...
BugkuCTF | 中国菜刀
weixin_47982238的博客
10-06 402
菜刀这一类型的题真的逃避了好久了，幸好有我的好儿子会督促我，终于成功了一道题！！！！！ 谨以此博客纪念我的第一道菜刀，和我那勤勤恳恳的好大儿！！！！
Bugku：分析 中国菜刀
qq_26961571的博客
11-16 246
​这道题难道和中国菜刀有关？？？ 下载文件之后果然是一个分析包的题目， 筛选HTTP协议，在最后一个的时候发现有一堆乱码。 右键选择显示分组字节 在这里下面可以选择解码为什么格式，一般有base64，rot13之类的，很方便。但是这次居然是用到了压缩，点击压缩之后一片空白，但是点击开始往上加数字，突然就有了文本。 flag就在里面了，这个压缩的意思是压缩包吧，上传了一个压缩包，这里用字节流可以直接看到压缩包里的内容。 key{8769fe393f2b9...
CTF-web 第五部分 简单的上传绕过与中国菜刀
iamsongyu的博客
10-12 7899
对于上传文件来说，通常会采用的几种方式如下：客户端文件类型检测，客户端文件内容检测，服务器端检测。对于这几种检测，我们通常使用的策略是使用burp suite进行修改，或者是对文件扩展名进行变化等。常用的场景是通过上传漏洞，将一句话木马传到服务端，然后在进一步渗透服务器。 （1）客户端文件类型检测 php的exist file_get reaquire include等存在00截断漏洞 php&l...
【愚公系列】2023年06月 网络安全(交通银行杯)-中国菜刀
时光隧道
04-15 8409
Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。在过去，网络数据包分析软件是非常昂贵，或是专门属于营利用的软件，Wireshark的出现改变了这一切。在GNU通用公共许可证的保障范围底下，用户可以以免费的代价获取软件与其代码，并拥有针对其源代码修改及定制化的权利。Wireshark是目前全世界最广泛的网络数据包分析软件之一。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值