buuctf misc 百里挑一（不同的思路和网上流转的对比）

原创 已于 2024-08-15 12:45:40 修改
· 568 阅读 · 3 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

于 2024-08-15 00:19:27 首次发布

解压得pacp文件，上wireshark打开

方法一：搜索字符串flag找前半段

按下CTL+F快捷键，按下图设置搜索flag字符串

其实flag已经隐约可见，缺少一部分，选中进去追踪流看看

直接拖动或按上面搜索exif或adobe关键词者

最低0.47元/天 解锁文章
buuoj 百里挑一
pondzhang的专栏
07-08 1312
tcp流114和其他有明显区别，并且提示有exif 初步考虑有exiftool工具，通过导出对象图片检测 exiftool * | grep flag 恭喜你！找到一半了，还有另一半哦！flag{ae58d0408e26e8f 再将流114手工导出保存为图片（该图片格式不标准，无法自动导出） exiftool 1.jpg ExifTool Version Number : 10.10 File Name : 1.jpg Directory
BUUCTF-百里挑一
个人做题记录，大佬勿喷
01-31 803
解压附件，打开文件->导出对象->HTTP，全部保存在一个文件夹里面然后打开kali，将这个文件夹复制到kali桌面，打开，在这个文件夹里面打开命令行（终端）输入命令：这样就能找到其中一半的flag啦，还有一半在流量包里面在这里输入选中第一个右键追踪TCP可以找到下面这个。
CTF类题目复现总结-百里挑一 1
weixin_42487326的博客
03-19 335
CTF类题目复现总结-百里挑一 1
BUUCTF：百里挑一
末初 · mochu7
04-07 4399
全是在传图片时候的流量，先把图片保存出来 文件–>导出对象–>HTTP–>保存到一个文件夹 然后使用kali下的exiftool找到了一半flag 另外一半在tcp114追踪流当中 过滤器输入：tcp.stream eq 114 flag{ae58d0408e26e8f26a3c0589d23edeec} ...
ctf题集【BUUCTF MISC】百里挑一1
qq_42667028的博客
11-26 757
剩下一半无法找到，参考了大佬的wp，发现是再114流上跟踪一下，也没有明白是为什么，个人猜测是过滤了exif这个字符串找到的。下载文件后，发现是wireshark的数据包，打开发现有很多的图片，先过滤下。用exiftool查看图片信息并过滤带有flag的内容。用wireshark将图片全部导出来。
BUUCTF-Misc-百里挑一
苏生要努力
03-05 683
实在想不到这个会是flag一半，想不到想不到。全是在传图片时候的流量，先把图片保存出来。另外一半在tcp追踪流当中。–>保存到一个文件夹。
BUUCTF misc 专题（89）百里挑一
tt_npc的博客
05-27 1403
下载附件，是一个流量数据包，wireshark打开分析，查看协议分级 发现了有很多张图片，左上角文件中导出http对象 发现导出了很多无序图片 ，放入kali中使用exiftool 找到了前半段flag flag{ae58d0408e26e8f 后半段flag回流量包里找，在tcp114追踪流中发现了 flag{ae58d0408e26e8f26a3c0589d23edeec} ...
buuctf misc 百里挑一
zip471642048的博客
06-27 2346
题目地址 : https://buuoj.cn/challenges#%E7%99%BE%E9%87%8C%E6%8C%91%E4%B8%80 然后用exiftool查找flag，只找到了一半flag
[BUUCTF]misc百里挑一1
m0_63477146的博客
03-31 859
看了一些wq，都是左上角文件中导出http对象，然后再去kali里面使用exiftool找出前半段flag。但是也可以直接查找字符串分组字节流方式查找flag，这样也可出找出前半段flag接下来步骤大同小异都是直接筛选TCP114流找到后半段flag。最终flag就是flag{ae58d0408e26e8f26a3c0589d23edeec}
BUU-MISC-百里挑一
qq_24033605的博客
05-22 578
BUU-MISC-百里挑一 通过流量包导出http对象。 借助kali自带的工具exiftool查找flag。 另一半在114号tcp流中。 筛选：tcp.stream eq 114
BUUCTF-刷题记录-3
qq_45628145的博客
09-28 549
WEB [HCTF 2018]admin 页面没什么功能点，注册一个账号并登录，在更改密码的页面发现注释，存在源码。 在config.py中发现SECRET_KEY：ckj123，同时发现session为jwt，去解密一下。 将kab1改成admin以及10改成1得到的session与原来的进行更换，得到flag。 [De1CTF 2019]SSRF Me 题目给了源码 #! /usr/bin/env python #encoding=utf-8 from flask import Flask fr
BUUCTF~Misc~Test5
m0_47643893的博客
02-14 956
目录前言黄金6年间谍启示录我吃三明治拉胯的三条命令待输入待输入待输入待输入待输入百里挑一alison_likes_jojoZipsAttackGame 前言 又是全新的一篇………… 黄金6年 视频中满放帧看发现有4张二维码扫出来拼接一下然后得到完整的key：iwantplayctf 然后视频在010最后发现了base64，然后解码一下。用脚本将base64以字节流数据写入成Rar文件然后密码就上上面的key #base64以字节流数据写入成Rar文件 import base64 b64_str = "Um
BUUCTF MISC 百里挑一
最新发布
2401_85541446的博客
04-09 403
了，很多图片无从下手啊，于是我看了WP思路是用exiftool查看元数据（比如拍摄一张照片，那当时的时间地点等就是元数据），我以为我的kali没安装，结果是安装过，也就是说我之前写过同类型的题目（阿西，主包也是菜的没边了），在当前存放图片的文件夹下使用该命令。今天写到这题感觉没思路了看看大佬的WP，感觉没看太懂，我也是个菜鸡，写写自己的思路吧（连蒙带猜）接下来在wireshark找另一半，我寻思我这也没思路啊，看上半段可以确定是tcp流。其实一般用管道符我们是没有加*的，这里是为了会展开为当前目录下的。
buuctf misc 刷题记录(持续更新)
u013107427的博客
11-15 2300
buuctf刷题记录
BUUCTF-MISC(1)
XINO
08-04 4509
stegsolve打开发现在LSB的RGB这是个zip文件，Save Bin保存为flag.zip,是一个elf文件，放进kali直接运行。
buuctf-misc部分wp（更新一下）
a3uRa的一个窝
02-17 8678
前言（撮合看看吧 因为直接复制的本地 所以图片就没法显示了 有什么不懂的地方可以给我留言哦~ 然后推荐一个公众号:lin先森 求关注） b站 [BJDCTF2020]纳尼 添加gif头 [BJDCTF2020]鸡你太美 添加gif头 [BJDCTF2020]just_a_rar 爆破 ss的file format [BJDCTF2020]认真你就输了 xls文件 binwalk [BJDCT...
BUUCTF：从娃娃抓起
末初 · mochu7
04-01 3968
从娃娃抓起 题目描述： 伟人的一句话，标志着一个时代的开始。 那句熟悉的话，改变了许多人的一生，为中国三十年来计算机产业发展铺垫了道路。 两种不同的汉字编码分别代表了汉字信息化道路上的两座伟大里程碑。 请将你得到的话转为md5提交，md5统一为32位小写。 那句话就是：计算机要从娃娃抓起
BUUCTF web(一)
热门推荐
Lemon's blog
10-16 1万+
前言：最近参加了一场CTF比赛，菜的一批，接下来多练习web题、MISC、密码学，多思考，提高一下自己做题的思路，以及代码审计、编写脚本的能力。 [HCTF 2018]WarmUp 查看源码，发现<!--source.php-->，打开发现源码 <?php highlight_file(__FILE__); if (! empty($_REQUEST['file...
buuctfmisc flag
01-26
Since specific details about this particular BUUCTF misc challenge are not directly given here, general strategies can be outlined based on common practices in CTF (Capture The Flag) competitions. ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值