CTFHUB 流量分析

最新推荐文章于 2025-03-30 13:31:59 发布
最新推荐文章于 2025-03-30 13:31:59 发布
阅读量1.9k 收藏 2
点赞数 2
分类专栏： web做题记录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_51558360/article/details/113775981
版权

MySQL流量

将附件下载之后用wireshark打开过滤搜索ctfhub
在这里插入图片描述

Redis流量

Redis:
　　- nosql数据库，非关系型数据库
　　- 支持5大数据类型 (字符串String，列表list、字典hash，集合set，zset)
　　　　- 与之相似的有memcache，但memcache只支持string类型
　　- 单进程单线程，好处在于不用考虑并发
将附件下载之后用wireshark打开过滤搜索ctfhub
可是我们发现这个flag只有一半所以我们接着找
在这里插入图片描述
在这里插入图片描述
ctfhub{6051d6123de43dfad7609804925c0121}

MongoDB流量

在这里插入图片描述

Data

过滤icmp包
在这里插入图片描述
观察

最低0.47元/天 解锁文章
CTF——流量分析题型整理总结
小锤队长的博客
12-19 5万+
我见过的流量分析类型的题目总结： 一，ping 报文信息 （icmp协议） 二，上传/下载文件（蓝牙obex，http，难:文件的分段上传/下载） 三，sql注入攻击 四，访问特定的加密解密网站（md5，base64） 五，后台扫描+弱密码爆破+菜刀 六，usb流量分析 七，WiFi无线密码破解 八，根据一组流量包了解黑客的具体行为 例题： 一，ping 报文信息 （icm...
CTFhub技能树 Misc 流量分析 数据库类流量 MySQL流量
FFFFFFMVPhat的博客
11-16 1341
打开附件是pcap文件的形式 放入wireshark中 由于题目关于mysql流量 下面是Mysql的”三次握手” 过滤器选项中搜索mysql 筛选出为mysql协议的数据 在此处搜寻没有得到什么信息 在图中找到respose ok 服务器回复Resounse ok后 客户端发出请求request query 查询请求为:select @@version_comment limit 1 挨个分析 这三个都是和users相关的 Select...
CTFHUB-流量分析-协议流量分析-ICMP
m0_64180167的博客
03-08 2433
我们打开然后放入wireshark中搜索icmp然后搜索ctfhub发现没有然后就看{我们从最底下开始往上翻从这里我们就发现了规律了 已经出现了ctf了 所以我们就只要将这个位置上组合起来就是flag。
5分钟带你入门—CTFHub技能树（最详细教程）
2201_75642447的博客
03-30 843
CTF（CaptureTheFlag，夺旗赛）CTF 的前身是传统黑客之间的网络技术比拼游戏，起源于 1996 年第四届 DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。
CTFHUB技能树-Misc-流量分析
weixin_43486981的博客
08-17 5075
文章目录数据库类流量MySQL流量Redis流量MongoDB流量邮件流量协议流量分析ICMP-DataICMP-Length原始流量 数据库类流量 MySQL流量 下载题目附件，是一个.pcap文件 使用wireshark工具分析流量包 发现了ctfhub字段的信息，即得到了flag （小白一个，一个包一个包找的，并不知道怎么过滤关键包……） Redis流量 Redis: 　　- nosql数据库，非关系型数据库 　　- 支持5大数据类型 (字符串String，列表list、字典hash，集合se
CTFHUB技能树-Misc-流量分析-ICMP
豆傻小饼干随记
01-13 9245
Tips:代码仅供借鉴学习，还请大家多多思考 ICMP-Data： # coding = utf-8 # --author：valecalida-- from os import system as get_hex # 调用tshark时需要将tshark加入环境变量，且脚本需要与流量包在一个路径下 get_hex("tshark -r icmp_data.pcap -Y \"icmp && icmp.type==8\" -T fields -e data > flag.txt
CTFHub题解-技能树-Misc-流量分析-数据库类流量【MySQL流量、Redis流量、MongoDB流量】
wlw_xx的博客
08-15 1735
CTHUB wireshark简单学习
[ICMP流量分析]CTFHUB------Length
Y4tacker的博客
08-28 8735
首先通过关键字过滤ICMP 之后，从题目Length猜出可能与长度有关，我们知道这个平台默认flag开头是ctfhub{}，发现c与f相差3个ascii码值，查看数据包也是一样的 接下来把每条长度读取即可，根据记录可以得到flag #!/usr/bin/python # coding=utf8 # @Author:Y4tacker num = ord('c') num = 141 - num num_list = [不可能给你自己研究哈，不吃白食] new_list = [] for i in num
网络安全HTTP流量异常请求分析与CTFHUB方法绕过：基于Wireshark和cURL的CTF竞赛解题技术
最新发布
05-14
内容概要：本文主要介绍了在CTF竞赛中如何绕过CTFHUB方法限制，通过分析HTTP流量包发现异常请求方法。技术点包括流量分析（Wireshark）、协议逆向（HTTP请求方法）和命令行工具（cURL/Kali）。文中详细描述了从流量...
[2021绿城杯] [Misc] 流量分析 + cobaltstrike 流量解密
ShenZ的博客
03-17 5962
2021年“绿城杯”网络安全大赛-Misc-流量分析 1.webshell分析 2.解密 cobaltstrike 流量 （1）分析`.cobaltstrike.beacon_keys`得到私钥 （2）通过私钥解密元数据、获取 `AES KEY` （3）解密cs流量 框架是Laravel，利用CVE-2021-3129命令执行写马。 分析发现webshell是/.config.php tcp.stream eq 2509
CTF刷题-CTFHub-流量分析
weixin_42901207的博客
02-11 770
流量分析
ctfhub-misc-mysql流量分析
mlws1900的博客
07-07 718
写到流量分析，肯定是pcap文件，用wireshark打开追踪tcp 到第三条就显示一个像flag内容，试一试成功了这样看更明显一点看其他人的题解，可以用mysql contains "admin" 找到flag
流量分析（一)
Dug123456_的博客
05-10 1119
常规操作，查找flag ctfhub{} 注意要选择字符集。
CTFHub | MySQL流量、Redis流量、MongoDB流量的WriteUp
2301_76435948的博客
10-25 810
数据库类流量题需要用到Wireshark截取数据包，然后进行分析。WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。下面我们来看三道数据库流量题吧。
ctfhub中的流量分析Length题解题思路
qq_45944288的博客
09-29 975
ctfhub中的流量分析Length题解题思路 1.通过分析题意知道这是跟数据包的大小有关系 2.在过滤器中输入icmp进行过滤(因为题考的就是icmp协议) 什么是ICMP协议？ ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用 3.
CTFhub技能树 Misc 流量分析 协议流量分析 ICMP data
FFFFFFMVPhat的博客
11-16 1427
打开pcap包 放入wireshark 搜索ctfhub CTFhub技能树 Misc 流量分析 协议流量分析 ICMP Length 选定ICMP过滤,根据题目提示 找到每一条ICMP流的长度 依次为 99 116 102 104 117 98 123 97 99 98 54 53 57 102 48 50 51 125 拼接而成得 9911610210411798123979998545357102485051125 转换为ASCII码值，即可得到flag ...
CTFHub 异常的流量分析 WP
qq_61993117的博客
09-02 718
异常的流量分析wp
MongoDB流量-流量分析
weixin_73625393的博客
10-25 271
1.题目2.下载，使用wireshark打开文件，在搜索框输入：tcp.connection.syn，按Ctrl+F，输入：ctfhub，选择为字符串。3.接着右键--追踪流--TCP流4.在下图中框1的位置输入flag名称(看题目规定的是什么，有的是flag，有的是ctfhub)，在tcp流中搜索，没有后，点击框2的向上图标，继续搜索5.发现flag值flag：ctfhub{5f284ecc279d2cbd1af258bb53c7a5f6}
CTF Misc(3)流量分析基础以及原理
Ba1_Ma0的博客
10-11 9564
流量分析基础以及原理
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值