攻防世界misc——flag

解压附件，得到pcapng文件，wireshark打开，协议以FTP为主，又是熟悉的感觉，搜索flag.txt，居然有东西，png也有
不淡定了，从0 开始追踪TCP流，果真有东西
tcp.stream eq 1里面有传输的文件
tcp.stream eq 6里面有疑似png图片的信息
tcp.stream eq 7里面有base64编码的字符串，解码发现是假的flag
如上所述的内容在后面很多流中都有体现，尝试foremost分离源文件，未果
尝试binwalk，未果
源文件另存为pcap格式，尝试使用NetworkMiner提取流量包中的文件，txt文件为之前的虚假flag，着重对png图片分析
使用zsteg分析两张图片，在名为“new_universe[1].png”的图片中发现flag
要是昨天那题用了NetworkMiner，也会好做很多

总结：

对于传输文件的流量包，要是不能导出对象，就要尝试使用foremost、NetworkMiner等工具

对于png图片的分析，要记得用zsteg试试，毕竟能提取出可以直接复制粘贴的文本，提交flag或者获取密码之类不易出错

攻防世界misc——flag_universe相关推荐

攻防世界MISC刷题1-50
目录 1.ext3 2.base64stego 3.功夫再高也怕菜刀 4.easycap 5.reverseMe 6.Hear-with-your-Eyes 7.What-is-this 8.norm ...
misc高阶攻防世界_攻防世界 Misc 进阶题（一）
攻防世界 Misc 进阶题(一) 关于隐写术的思路或方法转载: https://blog.csdn.net/a_small_rabbit/article/details/79644078 隐 ...
攻防世界MISC进阶区刷题记录
文章目录攻防世界MISC进阶区刷题记录 Ditf 运用stegextract进行分离 glance-50 gif图片分离组合脚本 hit-the-core Test-flag-please-igno ...
攻防世界 Misc 适合作为桌面
攻防世界 Misc 适合作为桌面 1.binwalk看是否有隐藏文件 2.StegSolve打开 3.WinHex保存为pcy文件 4.得到flag 1.binwalk看是否有隐藏文件 2.StegS ...
攻防世界 MISC新手练习区刷12道题题所得的思路和方法
title: 攻防世界 MISC新手练习区 date: 22021年8月17日 10点31分 tags: MISC categories: MISC 1.攻防世界 this_is_flag(签到题) ...
攻防世界 MISC 新手练习区 writeup 001-006
攻防世界 MISC 新手练习区题目解答文章目录 001 this_is_flag 002 pdf 003 如来十三掌 004 give_you_flag 005 stegano 006 坚持60s ...
攻防世界-MISC:glance-50
这是攻防世界MISC高手进阶区的题目,题目如下: 点击下载附件一,得到一张GIF动图如下找个网站给分离一下,将gif分离为图片,共201张,然后拼接在一起即可得到flag 所以这道题的flag如下: ...
攻防世界 Misc Miscellaneous-200
攻防世界 Misc Miscellaneous-200 1.打开文件 2.python 3.exp 4.运行结果 1.打开文件 (255,255,255) 应该是RGB像素点 2.python Pyt ...
攻防世界MISC进阶之misc1
攻防世界MISC进阶之misc1 第一步:分析第二步:实操第三步:答案第一步:分析难度系数: 3星题目来源: DDCTF-2018 题目描述:d4e8e1f4a0f7e1f3a0e6e1f3 ...
攻防世界MISC高手区Avatar
攻防世界MISC高手区五分题[Avatar] 题目解题分析过程题目解题分析过程 1.下载附件得一张图片(jpg) 2.扔进winhex,分析无果: 扔进Stegsolve,分析无果: binwa ...

攻防世界misc——flag_universe

攻防世界misc——flag_universe相关推荐

最新文章

热门文章