ctfhub-misc-技能树

最新推荐文章于 2025-03-30 13:31:59 发布
最新推荐文章于 2025-03-30 13:31:59 发布
阅读量534 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： ctf记录
><本博客上原创文章未经本人许可，不得用于商业用途。转载请注明出处，否则保留追究法律责任的权利。><
本文链接：https://blog.youkuaiyun.com/weixin_46439278/article/details/118343815
这篇博客主要介绍了CTF中关于数据库流量的分析，包括MySQL、Redis和MongoDB的相关知识点和过程。在MySQL部分，利用Wireshark进行过滤和搜索；Redis部分，通过分组字节流获取flag；MongoDB部分，搜索特定十六进制值解密flag。此外，还涉及了协议流量分析，如ICMP的数据和Length字段，通过Wireshark的流量过滤和信息提取技巧，揭示隐藏的flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

数据库流量

MYSQL

知识点

  • wireshark的过滤搜索功能
  • mysql的登陆过程

过程

直接搜索字符串ctfhub得到flag

过滤协议mysql

得到所以mysql协议的流量包

然后开始执行sql语句开始查询

redis

知识点

  • 搜索分组字节流

过程

最低0.47元/天 解锁文章

200万优质内容无限畅学
CTFhub技能树 Misc 流量分析 数据库类流量 MySQL流量
FFFFFFMVPhat的博客
11-16 1356
打开附件是pcap文件的形式 放入wireshark中 由于题目关于mysql流量 下面是Mysql的”三次握手” 过滤器选项中搜索mysql 筛选出为mysql协议的数据 在此处搜寻没有得到什么信息 在图中找到respose ok 服务器回复Resounse ok后 客户端发出请求request query 查询请求为:select @@version_comment limit 1 挨个分析 这三个都是和users相关的 Select...
12、ctfhub技能树_Misc_流量分析
最新发布
YanLucyqi的博客
05-30 783
（5）点击Edit-Find Packet，第一个格子选择Packet details，第三个格子选择String，第四个格子输入ctfhub，点击Find。（5）点击Edit-Find Packet，第一个格子选择Packet details，第三个格子选择String，第四个格子输入ctfhub，点击Find。（5）点击Edit-Find Packet，第一个格子选择Packet bytes，第三个格子选择String，第四个格子输入ctfhub，点击Find。
ctfhub技能树misc
m0_58030673的博客
05-21 590
ctfhub技能树misc
CTFHUB技能树-Misc-流量分析
weixin_43486981的博客
08-17 5118
文章目录数据库类流量MySQL流量Redis流量MongoDB流量邮件流量协议流量分析ICMP-DataICMP-Length原始流量 数据库类流量 MySQL流量 下载题目附件，是一个.pcap文件 使用wireshark工具分析流量包 发现了ctfhub字段的信息，即得到了flag （小白一个，一个包一个包找的，并不知道怎么过滤关键包……） Redis流量 Redis: 　　- nosql数据库，非关系型数据库 　　- 支持5大数据类型 (字符串String，列表list、字典hash，集合se
CTFHUB技能树-Misc-数据隐写
weixin_43486981的博客
08-17 1235
隐写术 知识点来源参考：https://blog.youkuaiyun.com/u011028345/article/details/75311346?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.channel_param&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnP
CTFHUB技能树-Misc工具配置
weixin_43486981的博客
08-17 797
文章目录数据隐写类工具010EditorStegsolve流量分析类工具Wireshark电子取证类工具volatility无线射频类工具物联网类工具QEMUBinwalk密码破解类工具HashCatEWSA在线网站 数据隐写类工具 010Editor Stegsolve 流量分析类工具 Wireshark 电子取证类工具 volatility 无线射频类工具 物联网类工具 QEMU Binwalk 密码破解类工具 HashCat EWSA 在线网站 ...
CTFHub技能树
weixin_59480274的博客
04-23 5731
文章目录一、CTF基础知识1、CTF简介2、竞赛二、使用步骤1.引入库2.读入数据总结 一、CTF基础知识 1、CTF简介 开启题目 2、竞赛 开启题目 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.filterwarnings('ignore') import ss
2.CTFhub技能树 web前置技能 http协议 302跳转
FFFFFFMVPhat的博客
11-15 1892
这题没有思路,看着别人的解析进行的做题 首先先了解什么是301跳转什么是302跳转,以及http重定向 (在http 1.0规范中有2个重定向——301和302，在http 1.1规范中存在4个重定向——301、302、303和307。) 301:永久重定向,如我们访问知乎 - 有问题，就会有答案http://www.zhihu.com会跳转到 知乎 - 有问题，就会有答案https://www.zhihu.com(我之前纠结为什么我输入改包时referer:https和http为何都可以发...
CTFhub技能树 web 信息泄露 Git泄露 Log
FFFFFFMVPhat的博客
11-16 501
克隆githack后 先进入GitHack目录 python GitHack.py 网址/.git 扫出来的东西没看懂 发现不是简单的扫描出结果 翻阅了别人的wp之后 发现还是要先用dirsearch扫,扫出git文件后 用GitHack恢复历史文件 打开后下载了一个这样的文件 同样,用git log xxxxxx 查看日志的方式也可以 查看日志后我发现,一共进行了三次操作 init初始化(查询百度翻译) 所以说第二步是add flag Remo...
CTFHUB技能树详解（最全、最细、最易懂）
热门推荐
it_wzb的博客
09-29 1万+
最近闲的无聊，玩玩CTF吧，并把自己的解题思路分享给大家。大佬多指教。
CTFHub题解-技能树-Misc-流量分析-数据库类流量【MySQL流量、Redis流量、MongoDB流量】
wlw_xx的博客
08-15 1754
CTHUB wireshark简单学习
CTFHub-Misc-签到
2301_80923000的博客
06-28 334
从题目上看是签到题但实际上这道题更像一道数独题，所以我们用做数独题的思路来解这道题。我们要做的就是打开百度来的“在线数独求解器”，将数字填入进去。打开这道题目后我们就得到了一张数独表格。
CTFHUB技能树-Misc-流量分析-ICMP
豆傻小饼干随记
01-13 9505
Tips:代码仅供借鉴学习，还请大家多多思考 ICMP-Data： # coding = utf-8 # --author：valecalida-- from os import system as get_hex # 调用tshark时需要将tshark加入环境变量，且脚本需要与流量包在一个路径下 get_hex("tshark -r icmp_data.pcap -Y \"icmp && icmp.type==8\" -T fields -e data > flag.txt
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 1704
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
CTFHub MIsc 之 一叶障目
滚滚是只小狐狸
03-04 1399
CTFHub MIsc 之 一叶障目 进入网站 开题，下载文件，发现是一个压缩包，解压后得到一张图 这张图表面上看没什么，既然题目都说了是 一叶障目，我理解的意思就是被挡住了，于是用WinHex打开修改一下图片的高； 小知识：前面是固定的文件头。从第二行开始，前四位是宽，后四位是高。 我修改的是把01修改成了06 然后打开原图就可以拿到falg啦 ...
ctf,show msic入门
qq_61768489的博客
01-20 1384
msic1 下载即可 msic2 下载后得到.txt文件 ,将后缀改为.png即可 msic3 一个bpg文件，需要特殊的打开方式， Honeyview这个软件可以 msic4 六个txt文件，第一个是改为png出来ctfshow{，所以后面几个应该也是转化成对应格式 逐一拖进去010 查看文件头，找到对应的文件格式，修改后缀即可 但是,全使用jpg或者png就可以，终究是错付了 msic5 png修改为txt，在最下面找到 msi...
谈谈CTF技能树
luobohong的博客
03-17 6785
嗨！今天来聊聊CTF中的技能树的五个分支--Web、Pwn、Reverse、Crypto、Misc。博主现在主要接触过Web，今后会学习其他五项技能。 一、Web 即万维网，我们日常上网浏览的网页主要由三部分组成--HTML、CSS和Javascrip。Html如同网页的骨干，它编辑了网页的标题、正文等内容；CSS做的是网页的外观，颜色、背景，让网页更加美观。Javascrip是一种脚本语言，可以制作一些动态效果，插入可以播放的视频，让网页更加人性化，易于使用。同时，web安全问题不容忽...
5分钟带你入门—CTFHub技能树（最详细教程）
2201_75642447的博客
03-30 1049
CTF（CaptureTheFlag，夺旗赛）CTF 的前身是传统黑客之间的网络技术比拼游戏，起源于 1996 年第四届 DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。
CTFHUB技能树——SSRF（一）
2401_82985722的博客
05-21 1821
大多是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据。（7）从URL关键字中寻找（share、wap、url、link、src、source、target、u、display、sourceURl、imageURL、domain）（1）可以对外网、内网、本地进行端口扫描，某些情况下端口的Banner会回显出来（比如3306的）；（5）使用file：///协议读取本地文件(或其他协议）
掌握F5刷新技巧：CTF-misc必备网络工具解析
资源摘要信息:"CTF-misc中的F5刷新可以使用到的工具" 在网络安全领域，CTF（Capture The Flag）比赛是选手们展示和提高技术能力的平台。CTF比赛通常包括多种类型的问题，其中包括MISC（杂项）类别，这类题目往往...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值