ctfhub-icmp-Data,Length,LengthBinary

最新推荐文章于 2025-05-30 12:29:33 发布
原创 最新推荐文章于 2025-05-30 12:29:33 发布 · 2.3k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #icmp

该博客探讨了流量分析中的ICMP协议应用，通过解析括号内的数据，发现了隐藏的ASCII编码信息。解码后得到了两个不同的flag：ctfhub{c87eb99796406ac0b}

目录

Data

Length

LengthBinary

Data

找到

发现有括号猜测只是flag的一半，继续找

 同时浏览记录下以上两张图之间括号位置相同的位置的值

\u0063\u0074\u0066\u0068\u0075\u0062\u007b\u0063\u0038\u0037\u0065\u0062\u0039\u0039\u0037\u0039\u0036\u0034\u0030\u0036\u0061\u0063\u0030\u0062\u007d

编程ascll码就得到flag:ctfhub{c87eb99796406ac0b}

Length

题目提示length，把所有length记录下来

99 116 102 104 117 98 123 97 99 98 54 53 57 102 48 50 51 125

转换为ascll码（工具

最低0.47元/天 解锁文章
daphne31
关注
CTFHUB技能树-Misc-流量分析-ICMP
豆傻小饼干随记
01-13 1万+
Tips:代码仅供借鉴学习，还请大家多多思考 ICMP-Data： # coding = utf-8 # --author：valecalida-- from os import system as get_hex # 调用tshark时需要将tshark加入环境变量，且脚本需要与流量包在一个路径下 get_hex("tshark -r icmp_data.pcap -Y \"icmp && icmp.type==8\" -T fields -e data > flag.txt
[ICMP流量分析]CTFHUB------Length
Y4tacker的博客
08-28 8995
首先通过关键字过滤ICMP 之后，从题目Length猜出可能与长度有关，我们知道这个平台默认flag开头是ctfhub{}，发现c与f相差3个ascii码值，查看数据包也是一样的 接下来把每条长度读取即可，根据记录可以得到flag #!/usr/bin/python # coding=utf8 # @Author:Y4tacker num = ord('c') num = 141 - num num_list = [不可能给你自己研究哈，不吃白食] new_list = [] for i in num
icmp data
zip471642048的博客
01-18 389
icmp 逐个分析发现数据A?MMMM每次都会替换，分析前12个发现头部是ctfhub提取数据即可 ctfhub{c87eb99796406ac0b}
CTFhub技能树 Misc 流量分析 协议流量分析 ICMP data
FFFFFFMVPhat的博客
11-16 1530
打开pcap包 放入wireshark 搜索ctfhub CTFhub技能树 Misc 流量分析 协议流量分析 ICMP Length 选定ICMP过滤,根据题目提示 找到每一条ICMP流的长度 依次为 99 116 102 104 117 98 123 97 99 98 54 53 57 102 48 50 51 125 拼接而成得 9911610210411798123979998545357102485051125 转换为ASCII码值，即可得到flag ...
ctfhub 杂项 --icmp
tansty_zh的博客
08-11 2308
ctfhub 杂项 技能树–流量分析–icmp–data 1.过滤icmp包 2.观察 从上面那个包开始有“{‘，到第二张的包后又有”}“，猜测可能是”{“ 到”}“之间相对应的位置的字母可能就是flag 3.记录 {c87eb99796406ac0b} 再加上ctfhub，flag为”ctfhub{c87eb99796406ac0b}“ 取得 {c87eb99796406ac0b}“ 取得 ...
CTFHub解题笔记-Misc-icmp-data流量
weixin_48232596的博客
11-15 577
2.icmp包右下角发现关键字符（数据包往下看分别是ctf...，拼接起来就是我们需要的flag）1.打开数据包过滤出icmp包。3.写脚本将字符提取出来并拼接。
CTFHUB-流量分析-协议流量分析-ICMP
m0_64180167的博客
03-08 2867
我们打开然后放入wireshark中搜索icmp然后搜索ctfhub发现没有然后就看{我们从最底下开始往上翻从这里我们就发现了规律了 已经出现了ctf了 所以我们就只要将这个位置上组合起来就是flag。
12、ctfhub技能树_Misc_流量分析
YanLucyqi的博客
05-30 1027
（5）点击Edit-Find Packet，第一个格子选择Packet details，第三个格子选择String，第四个格子输入ctfhub，点击Find。（5）点击Edit-Find Packet，第一个格子选择Packet details，第三个格子选择String，第四个格子输入ctfhub，点击Find。（5）点击Edit-Find Packet，第一个格子选择Packet bytes，第三个格子选择String，第四个格子输入ctfhub，点击Find。
Data（CTFHUB）
Sweet_vinegar520的博客
03-18 504
ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
CTFHub 信息泄露
2301_80911344的博客
04-17 1578
目录遍历是。
ctfhub中的流量分析Length题解题思路
qq_45944288的博客
09-29 1121
ctfhub中的流量分析Length题解题思路 1.通过分析题意知道这是跟数据包的大小有关系 2.在过滤器中输入icmp进行过滤(因为题考的就是icmp协议) 什么是ICMP协议？ ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用 3.
CTF刷题-CTFHub-流量分析
weixin_42901207的博客
02-11 911
流量分析
文件包含ctfhub
weixin_43326436的博客
08-06 925
1.进入以后，发现的是 应该可以看到是一段代码，strpos这个函数就是查找相同字符串的位置，在这里就是查找和flag相同的字符串的位置，在下面又发现了一个我又一个链接是shell.txt，怎么使用它吗。点进去链接又是一句php，请求ctfhub意思。 2.因为是文件包含，所以直接构造payload 将?shell.txt构造， 所以直接 看到这个图片，利用火狐中的hackbar postdata 输入 ctfhub=system(‘cat /flag’); （system意思就是输出并返回最后一个sh
CTFHUB
wlw_xx的博客
09-07 901
cookie注入
Ctfhub解题 web SQL注入(全部完整版)
weixin_46703850的博客
03-15 5859
Ctfhub解题 web SQL注入
ctfhub misc 流量分析
weixin_52268949的博客
02-07 490
MySQL流量 将附件下载之后用wireshark打开过滤搜索ctfhub 然后我们就找到了这一行双击打开 于是我们便找到了flag Redis流量 将附件下载之后用wireshark打开过滤搜索ctfhub 可是我们发现这个flag只有一半所以我们接着向后找 我们在第70行找到了flag的后半段 将两段拼接就可以得到flag MongoDB流量 将附件下载下来先试试搜搜ctfhub 这题我们要多搜索几次结果在后面我们便得到了flag ...
CTFhub技能树web信息泄露(部分)
2401_88422349的博客
11-30 385
尝试下载.DS_Store文件，在网址后面输入/.DS_Store,可以得到一个该文件，但是用记事本打开发现是一串特殊序列，.txt后面一串字符，其中notuestr是注释的意思，这串字符的意思是“注释 flag 在这！根据查阅得知，vim异常退出时会产生swp文件，swp是隐藏文件，在网址后面输入/.index.php.swp（注意/后面有个.）下载得到的文件用记事本打开即可。根据题目提示，在网址后面输入/index.php.bak即可下载得到一个.bak文件，用记事本打开即可得到flag。
ctfhub-伪协议读取文件
m0_62094846的博客
11-06 1662
要我们读取flag.php 这道题，先要知道几个伪协议 file:// php://input(执行php代码) php://filter(读取源码) zip://(压缩文件) data://(执行php代码) 使用这个读不出来，php://filter/read=convert.base64-encode/resource=flag.php 查了一下，这个是文件包含中的，不能用于ssrf 一般网站的目录都放在www/html/目录下，使用file:///var/www/html...
ICMP 格式
hkj8808的博客
11-28 1518
在PC机下ping 虚拟机  ，默认ping 4次 整个过程如下。 虚拟机地址为 源MAC地址为 类型为 IP数据 版本占3位 若为IPV4即为4 ，IPV6即为6，很显然此次捕获的版本为IPV4，首部长度(4位) 为5，需要乘以4，即为20字节长度。 版本为IPV4，首部长度(4位) 为
ctfhub-协议流量分析icmp大小
最新发布
11-30
在CTFhub平台的协议流量分析题目中，ICMP数据包大小（Length字段）常被用于隐写flag信息，主要考察点包括： #### 1. **长度字段与ASCII转换** - ICMP数据包中的`Length`字段值直接对应ASCII字符编码 - 例如：`...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值