ping-MISC-bugku-解题步骤

最新推荐文章于 2024-06-12 23:02:05 发布
原创 最新推荐文章于 2024-06-12 23:02:05 发布 · 743 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#bugku #CTF #MISC #解题思路 #notepad++ #文件解析 #解题步骤

文章讲述了作者通过Notepad和010Editor分析PCAP文件，发现网络数据隐藏在看似无用的nul字符中的过程，最终找到flag。解题过程中强调了细心观察和联想网络相关知识的重要性。

——CTF解题专栏——

题目信息：

题目：ping

作者：valecalida

提示：无

解题附件：

解题思路：

        这题目的附件后缀让我想起了美好的回忆telnet-MISC-bugku-解题步骤-优快云博客哈哈哈，同样是.pcap文件，结果notepad++一打开就现出原形，这次我们先notepad++打开，不行再去010Editor那里看看。

解题步骤：

        一、Notepad++尝试

最低0.47元/天 解锁文章
bugku-writeup-MISC-ping
dark的博客
06-28 1068
题目：ping 01—思路一 观察前5个数据包发现，data的最后一个字母可以拼接为flag{，因此依次记录各数据包中data的最后一个字母，得到flag。 02—思路二 将ping.pcap文件后缀名改为txt,双击打开，发现乱码，放在linux系统下，用vim打开试试： 这里使用kali打开，发现可以显示最后一个字母，依次拼接，得到flag。 flag{dc76a1eee6e3822877ed627e0a04ab4a} ...
BUUCTF-练习场-Web（5-8）
m0_62905745的博客
10-26 1820
SQL注入的解题大概步骤，以及爆表爆库查字段 绕过空格，替换字符的方法 命令执行漏洞
BUGKU--PING
m0_65766842的博客
03-02 423
1
bugku---misc---ping
最新发布
2201_75556700的博客
06-12 520
2、用wireshark分析，发现都是清一色的icmp报文，只能看看内容。3、点了几条流量，发现有个地方连起来是flag。4、最终将所有的拼起来，得到flag。1、下载附件，解压后是一个流量包。
ping——BugKu
今天的风儿甚是喧嚣
10-31 752
一、分析 1. 压缩包可以正常解压 2. pcap文件可以正常Wireshark打开 3. 浏览发现规律 这个位置的字符连起来就是flag 4. flag{dc76a1eee6e3822877ed627e0a04ab4a} 二、感想 没想到啥好办法，一个一个截屏，我去换个眼睛再学。 ...
bugku ping
2202_75317918的博客
03-13 266
bugku ping
啊哒-MISC-bugku-解题步骤
weoptions的博客
11-29 1185
——CTF解题专栏——分享我的解题过程
眼见非实-MISC-bugku-解题步骤
weoptions的博客
11-27 1054
——CTF解题专栏——分享我的解题过程
赛博朋克-MISC-bugku-解题步骤
weoptions的博客
11-29 732
——CTF解题专栏——分享我的解题过程
1和0的故事-MISC-bugku-解题步骤
weoptions的博客
11-28 1403
——CTF解题专栏——分享我的解题过程
Bugku:ping
WM0723的博客
03-23 221
Bugku:ping
Bugku之ping
金 帛的博客
02-11 1141
BugkuWP
Bugku misc——ping
qq_37441404的博客
11-26 348
下载解压得到一个pcap文件，熟练地用wireshark打开并根据以往少量的经验想要追踪流 然后我惊奇地发现行不通，这时就要充分发挥我们的观察能力了，多点几个试试 可以发现每段文本最后的字母拼成了一个“flag”，那么下面的步骤也就很清楚了。 为了方便，也可以把后缀改成txt，这样就不用一个个点开查看了。 在想了QAQ... ...
bugku misc ping
PRCORANGE的博客
04-16 459
题目： 观察每个协议包看看，发现每个包里有个字段不一样。连起来就是flag
bugku：misc ping
qq_57061511的博客
06-07 623
下载附件，解压得到一个数据流量包，用wireshark（Wireshark 是一款非常棒的开源网络协议分析器。它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。）打开 ...
Bugku-Web(一）
weixin_44866139的博客
02-15 608
Web2 查看网页源代码 计算器 方法一：发现只能输入一个字符，修改源码 方法二： 该验证码并没有用表单验证，那该题是用什么验证机制呢？ 之后查看js文件，发现了flag Web基础$_GET 题目给了很明显的提示 Web基础$_POST 由POST请求方法可知只要传递相应参数即可获得相应内容 方法一：hackbar 方法二：BurpSuite抓包 方法三：python的requ...
bugku 多种方法解决
qq_38807738的博客
12-01 1598
打开题目，得到一个压缩包，解压得到一个.exe文件，用winhex打开它，发现它是一个base64加密的jpg图片 将winhex看见的代码做一个在线转换解密（网址：http://imgbase64.duoshitong.com/） 得到一个二维码，扫一下，得到key...
Bugku-ping
qq_56611811的博客
05-21 405
1.文件下载后打开查看，发现是.pcap格式，我们选则用wireshark打开文件：2.看了一遍发现没什么有用的信息，但是我们注意到，每个分组的特定位置连接起来像是flag的格式：3.以文本方式将分组导出后，也没什么好办法，只能一条条的看，最后组合出flag：
BugKu CTF(杂项篇MISC)—ping
网络安全
02-01 3803
CTFBugKu CTF(杂项篇MISC)攻与防ping题目是1个压缩包，里面放了1个pcap文档。pcap文件是wireshark配置脚本文件。可以用Wireshark软件打开，wi...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

weoptions

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值