BUUCTF 被嗅探的流量 writeup

原创 已于 2022-03-22 14:30:16 修改 · 289 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#其他

于 2021-10-10 16:15:48 首次发布
本文介绍了如何使用Wireshark工具来分析网络数据包，并重点讲解了如何在捕获的封包中定位POST提交的方式，以找到所需文件类型。通过这种方法，可以深入理解网络通信过程并提取关键信息。

在这里插入图片描述
这里下载后就是一个包，用wireshark打开，因为需要寻找文件类型，所以就找POST提交方式的包。
在这里插入图片描述
在这里插入图片描述
flag就在第二个包里。

buuctf misc 被嗅探的流量---FLAG
wwwwyyyrre的博客
04-01 1466
还是binwalk分离文件 和上一题不一样的就是这个是rar文件 需要用rarcrack爆破密码或者 archpr也可以 我是用archpr破解的。用windows打不开 那就用kali试试 用file命令发现他是一个kaili程序。说是流量 而且是pcapng文件直接用wireshark打开。用stegsolve打开 发现他的最低位隐写是zip文件。用010打开 发现没有文件尾 但是文件最后有一串编码。又是一个图片 文件分离没有东西 用010打开看看。分离到了 但是flag.txt文件是空的。
【BUUCTF Web】WriteUp超详细
2401_84240129的博客
06-25 1045
根据题目可以看出来这是一道文件上传题目，此类题目一般都是利用网页上传口的一些漏洞，上传诸如一句话木马等带有危险性的文件去进入其他人的服务器，再利用类如菜刀蚁剑等设备连接服务器进行操作。注：这里的逻辑是先把||转换为连接操作符，注意分号隔断了前面的命令，所以要再次添加select来进行查询，这里把1换成其他非零数字也一样会回显flag。在使用AntSword时有的同学在测试连接时显示返回为空，说明你的一句话木马有问题，未能被服务器正常解析，可以检查一下上传的文件格式和代码是否有误。
[PWN] BUUCTF not_the_same_3dsctf_2016 1 Writeup
Csome
05-21 661
解题 checksec 先checksec一下，发现没有开canary方便了栈溢出，PIE也没开 反编译 IDA反编译 main函数 get_secret函数 分析利用 程序先进入main函数，有一个gets（无限长度的栈溢出） get_secret函数是将flag.txt读入bss段中，并没有做输出的操作 思路：，在main函数中修改main函数的返回地址，返回到get_secret函数中，读取flag，再返回到mian函数中（第二次进入main函数），修改返回地址为printf的地址，传入flag
BUUCTF:被嗅探的流量
m0_62995661的博客
03-11 904
BUUCTF：被嗅探的流量 题解
buuctf—被嗅探的流量
weixin_52620919的博客
10-20 1795
根据提示： 用wareshark打开流量包 然后过滤 文件传输（直接找POST的包） http.request.method==POST 追踪http流量，发现是上传图片的包 追踪流 在图片末尾找到flag flag{da73d88936010da1eeeb36e945ec4b97}
buuctf 被嗅探的流量
03-09
这能有效避免中间人攻击，并确保即使流量被捕获也无法轻易解读其中的内容。 #### 实施严格的访问控制策略 限制只有授权设备和服务之间才能建立连接，减少潜在威胁源的数量。可以通过设置防火墙规则或者利用身份验证...
BUUCTF-misc刷题
2302_80935968的博客
05-27 1275
打开附件发现是一个.jpg文件，继续用二进制编辑器打开仔细寻找发现里面有两个FF D8 FF，所以有两个.jpg文件，我们将这两个文件进行分离发现什么信息都没有，相反在源文件的基础上，我们直接搜索flag（66 6C 61 67）反而很轻易的看到了flag。下载好附件之后是一个.jpg文件，但是题目说保险箱有一个四位数的密码，因此我们猜测在这个.jpg文件中肯定还隐藏了其他文件，我们用二进制编辑器打开这个文件。说明这里还藏着一个.rar文件，那就很easy了，还是老规矩，我们把.rar文件分离出来。
BUUCTF的wireshark流量分析题目writeup汇总
qq_49849300的博客
09-06 6721
1.Transfer-Encoding: chunked分块编码。筛选 URB_INTERRUPT in 的HID Data数据。2./9j是jpg文件头的base64编码。这中间一顿爆破爆不出来，还是得找流量。要密码,爆破试一下 5790。说明下载的是6666.jpg。
BUUCTF——MISC（流量分析）
m0_55854679的博客
07-25 6017
也可以使用关键词phpinfo(),仔细查看每一个符合要求的流量包，得到。提示告知是文件传输的流量，那进去过滤http流量包即可，找到关于。，发现flag正确，所以后面看见的邮箱也就不需要试了。等关键字的数据包，另存后使用记事本打开，即可看到。还是上一题的流量包，我们知道发送邮件的协议一般为。在上上一题中，我们得到了黑客的攻击IP。这里要找文件名，因为是后门文件，一般是。我们首先尝试第一眼看到的。，首先过滤一下这个IP；发现次数最多的IP地址。2.或者搜索字符串。...
BUUCTF Misc 被嗅探的流量
Leslie_LIL的博客
02-26 2633
题目如下： wireshark打开 追踪TCP流，查找flag，即可得到flag
BUUCTF-MISC-被嗅探的流量
Ewige的博客
09-01 1845
根据题目描述，有文件进行传输，那就顺其道而为之，使用wireshark将文件提取出来。 点击 文件—>到处对象—>HTTP 然后逐个查看一下文件 猜测是在传输图片 到wireshark进行查找，看是否能查找到此数据包 搞定 ...
BUUCTF，Misc：被嗅探的流量
Pai_Space
02-12 981
追踪
BUUCTF-MISC-12被嗅探的流量
weixin_49765221的博客
04-26 826
流量追踪
BUUCTF：被嗅探的流量
末初 · mochu7
09-09 5567
题目地址：https://buuoj.cn/challenges#%E8%A2%AB%E5%97%85%E6%8E%A2%E7%9A%84%E6%B5%81%E9%87%8F 根据提示，文件传输直接找POST的包 http.request.method==POST 追踪http流量，发现是上传图片的包，在图片末尾找到flag flag{da73d88936010da1eeeb36e945ec4b97} ...
BUUCTF-被嗅探的流量
Nothing-one的博客
07-01 565
从题目中我们可以的到这是一道流量分析题所以我们要进行流量分析用kali虚拟机里面的wireshark来打开找到里面的（题目提示我们数据藏在文件当中,于是查含文件的包.）就发现了flag
BUUCTF- 被嗅探的流量
个人做题记录，大佬勿喷
01-09 486
文件传输直接找POST的包。
BUUCTF(Misc)——被嗅探的流量
最新发布
weixin_74738833的博客
04-08 532
BUUCTF(Misc)——被嗅探的流量
BUUCTF_MISC——“被嗅探的流量”
Ho1aAs‘s Blog
09-05 6959
文章目录一、使用工具二、思考审题三、解题过程完 一、使用工具 Wireshark 二、思考审题 题目是一个pcapng文件，提示FLAG藏在其中 三、解题过程 使用Wireshark打开搜索一下带名字是flag的文件，即搜索flag. 找到一张可能包含FLAG的图片 右键追踪TCP流 在图片最后发现了FLAG flag{da73d88936010da1eeeb36e945ec4b97} 完 欢迎在评论区留言 感谢浏览 ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

碧羽o(*￣▽￣*)ブ回雪

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值