BUUCTF(Misc)——被劫持的神秘礼物

最新推荐文章于 2025-04-23 10:43:51 发布
原创 最新推荐文章于 2025-04-23 10:43:51 发布 · 203 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #网络安全 #ctf #测试工具 #安全

题目

附件提取出来是个流量包

解答

step1：随便打开一个包追踪流，题目说账号密码串起来，adminaadmianb

step2：md5加密

得到flag：flag{1d240aafe21a86afc11f38a45b541a49}

BUUCTF刷题——MISC部分（1-20题）
jsdhwdmaz78的博客
10-27 1598
练题网站：https://buuoj.cn/
BUUCTF刷题——MISC部分（21-40题）
jsdhwdmaz78的博客
10-31 1365
导入010 editor ,选择Find，选择“ASCII String (a)”，搜索flag，找到发现base64加密复制到Cyberchef，就得到flag：flag{377cbadda1eca2f2f73d36277781f00a}
BUUCTF 被劫持的神秘礼物 1
YueXuan_521的博客
11-16 600
BUUCTF 被劫持的神秘礼物 1 某天小明收到了一件很特别的礼物，有奇怪的后缀，奇怪的名字和格式。小明找到了知心姐姐度娘，度娘好像知道这是啥，但是度娘也不知道里面是啥。找到帐号密码，串在一起，用32位小写MD5哈希一下得到的就是答案。看到一个POST方法和两个GET方法，直奔POST方法的那条流量，追踪它的HTTP流，找到账号和密码。2、将帐号密码串在一起，使用在线网站对字符串进行32位小写MD5哈希加密，得到flag值。下载附件，得到一个名为gift.pcapng的wireshark流量包。
BUUCTF MISC——被劫持的神秘礼物
m0_74093152的博客
04-04 857
将下载的gift.pcapng文件用wireshark打开，发现这个文件有TCP和HTTP两种流量包，先过滤HTTP找到账号密码。对其进行追踪，发现了登录的账号密码分别是admina和adminb，串在一起就是adminaadminb。题目提示找到账号密码之后串在一起，然后用32位小写MD5哈希一下就是答案。对这串字符进行32位小写MD5加密，获得flag。发现有一个流量包是login页面。
BUUCTF Misc 被劫持的神秘礼物
Leslie_LIL的博客
03-06 4588
题目如下： wireshark打开 追踪TCP流，按照题目提示，找到账号和密码 md5加密，32位小写就是flag 在线解密网站https://www.sojson.com/encrypt_md5.html 还是要自己动手！一起进步！
BUUCTF 被劫持的神秘礼物
m0_49025459的博客
05-22 789
这题下载下来是个流量包，打开流量包开始分析 这里一共就两张流量包，那就分别追踪看看，当我们追踪HTTP流的时候发现了问题 然后我们结合题目，某天小明收到了一件很特别的礼物，有奇怪的后缀，奇怪的名字和格式。 找到帐号密码，串在一起，用32位小写MD5哈希一下得到的就是答案。 name=admina&word=adminb 这样子出题的嘛，那我们就给他串起来，放到32位小写MD5哈希一下 adminaadminb md5在线解密破解,md5解密加密 flag就出来了，..
buuctf 被劫持的神秘礼物
个人做题记录，大佬勿喷
12-25 530
下载文件解压后得到文件gift.pcapng,（这个需要wireshark，自行安装）有wireshark软件的话可以直接双击打开gift.pcapng。然后根据题目提示，提到了度娘，应该是http协议，过滤掉TCP的。看到第一个是post的请求，直接选中右键，追踪流http的。用32位小写MD5哈希加密一下，加密网站如下。根据题目提示，将到帐号密码，串在一起。
BUUCTF刷题——MISC部分（41-60题）
jsdhwdmaz78的博客
11-28 848
压缩包提示4位数，用ARCHPR暴力破解得到解压密码：2016解压得到图片。右键选择属性——详细信息，得到flag：flag{Wadf_123}
BUUCTF misc 专题（25）神秘龙卷风
tt_npc的博客
11-15 3396
题目中有用信息，是四位数字，多半是有加密的，那么先下载 解压后发现是一个需要密码的文件 既然是rar格式的，那么就将它用ARCHPR暴力破解 密码便出来了5463 打开来后发现是这样的一个文件 确实是龙卷风的样子，这里就要用到brainfuck解密，将这个龙卷风请进我们的解码工具中 Brainfuck/Ook! Obfuscation/Encoding [splitbrain.org]https://www.splitbrain.org/services/ook 点击b...
BUUCTF——MISC
bdm1121的博客
04-14 5932
0x01 签到 flag：flag{buu_ctf} 0x02 金仨胖 gif文件，用2345看图王打开，可以看到得到三段信息图片，组合后得到flag： flag{he11ohongke} 0x03 二维码 扫描二维码提示secret is here，binwalk图片得到一个压缩包，提示4位数，爆破得到密码7639，解压得到flag： flag{vjpw_wnoei} 0x04 N种解决方法 得...
asp 博客(毕业设计)
06-06
c#，asp个人博客设计源码，详细下载可以运行，功能齐全
BUUCTF-MISC-被劫持的神秘礼物~梅花香之苦寒来
七堇年的博客
11-10 6103
文章目录1.被劫持的神秘礼物2.刷新过的图片3.snake4.[BJDCTF2020]认真你就输了 1.被劫持的神秘礼物 题目描述：某天小明收到了一件很特别的礼物，有奇怪的后缀，奇怪的名字和格式。小明找到了知心姐姐度娘，度娘好像知道这是啥，但是度娘也不知道里面是啥。。。你帮帮小明？找到帐号密码，串在一起，用32位小写MD5哈希一下得到的就是答案。 链接: https://pan.baidu.com/s/1pwVVpA5_WWY8Og6dhCcWRw 提取码: 31vk 注意：得到的 flag 请包上 f
BUUCTF misc 专题（33）被劫持的神秘礼物
tt_npc的博客
11-28 399
打开链接提取 需要在wireshark中分析 过滤http发现这个包貌似有点问题，我们进行TCP流追踪 再回去看题目，需要找到账号密码串在一起，这个便是了adminaadminb 根据题目提示拿去进行md5加密 ，1d240aafe21a86afc11f38a45b541a49，这就是32位小写的答案了，包上flag提交 flag{} ...
BUUCTF-MISC 被劫持的神秘礼物 1
最新发布
2301_77970796的博客
04-23 368
某天小明收到了一件很特别的礼物，有奇怪的后缀，奇怪的名字和格式。小明找到了知心姐姐度娘，度娘好像知道这是啥，但是度娘也不知道里面是啥。找到帐号密码，串在一起，用32位小写MD5哈希一下得到的就是答案。看到一个POST方法的流量数据包，追踪它的HTTP流，找到账号和密码。2.将帐号密码连在一起，使用在线网站对字符串进行32位小写。1.下载文件，得到一个名为gift.pcapng的。因为题目要求找到帐号密码，先将HTTP流量过滤出来。得到name=admina&word=adminb。
buuctf_被劫持的神秘礼物_认真你就输了
m0_73118788的博客
09-18 503
兄弟们今天又来打ctf了，没啥事玩的时候真的很快乐~
BUUCTF 被劫持的神秘礼物 writeup
zhangzhaolin12的博客
10-14 384
原来以为下载有是一个稀奇古怪的文件，但是这就是一个数据包文件直接用wireshark打开就行了，当然如果没有做过web题目或者没有见过，这个文件后缀确实有点奇怪。打开后，既然是找账号密码，那当然是找http流量包，为什么呢！之前做过web题目就知道了，我们到时找个包，找个包一般就是http，然后再这个包里改一下用户名和密码。所以这里的也是在http包中的，直接过滤一下就好了，然后其中有一个login的包，显然就是这个了。 然后选中这个包右键->追踪数据流->http流,然后找到name和Wo.
BUUCTF：被劫持的神秘礼物
末初 · mochu7
09-30 4054
题目地址：https://buuoj.cn/challenges#%E8%A2%AB%E5%8A%AB%E6%8C%81%E7%9A%84%E7%A5%9E%E7%A7%98%E7%A4%BC%E7%89%A9 wireshark打开分析 过滤http的包 发现这个包貌似登录，追踪一下这个包 貌似用户名和密码 PS C:\Users\Administrator> php -r "echo md5('adminaadminb');" 1d240aafe21a86afc11f38a45b541a
BUUCTF_MISC（33）
2401_87524087的博客
11-01 358
33.被劫持的神秘礼物。
BUUCTF--Misc
weixin_53425135的博客
09-29 603
BUUCTF–Misc 一.被劫持的神秘礼物 1.打开题目注意特点 2.下载文件之后是gift.pcapng文件，将文件放入Wireshark中进行分析可以看到 hypertext transfer protocol:超文本传输协议。 3.再进行追踪数据流 4.根据题目信息将账号和密码串到一起，就得到了adminaadminb 再进行MD5加密 即可得到flag。 二.FLAG 打开之后可以得到这个图片 1.将用010方式打开并没有发现什么特殊的文件，再将它放到图片隐写里通过RGB看到PK（504B
buuctfmisc flag
01-26
Since specific details about this particular BUUCTF misc challenge are not directly given here, general strategies can be outlined based on common practices in CTF (Capture The Flag) competitions. ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值