2021年云南省职工职业技能大赛CTF流量分析题（wireshark）WriteUp

.0x00 前言
本人作为业余爱好者参加了2021年云南省职工职业技能大赛的网络安全比赛，比赛形式以CTF+理论考核+模拟渗透的形式，今天分享一题流量分析题的解题过程。

0x01 题目分析
题目名很直接，就叫wireshark，将压缩文件解压之后是一张名为“target.jpeg”的图片。

0x02 解析图片
目标明确，直接上binwalk。
通过binwalk分析，图片内还藏有一个zip压缩文件，使用命令

binwalk -e target.jpeg

将图片内的其他文件分离出来并解压文件获得pcap流量包。

0x03 分析流量包
使用wireshark打开流量包
大概浏览一下流量包信息，涉及到的网络通信协议有TCP、HTTP、MySQL。
TCP一般都是建立连接的流量包，所以我选择优先分析HTTP协议的流量，追踪一下HTTP流看看有没有突破口。
通过对HTTP流的分析，发现GET请求是明显的SQL注入请求，详细分析一下请求中的注入语句。

id=0' or ascii(substr((select flag from answer),0,1))=32--+

通过对注入语句的分析得出结论，这是对请求参数id进行的一次布尔盲注，对从answer表中查询的flag的值进行了猜解，同时转换成ascii码进行校验。

0x04 CTF
已经搞清楚流量包中的流量做了什么事，下一步的方向就很清晰了，只要分析得出布尔盲注中的正确ascii码就可以获得flag。
布尔盲注的特点就是通过返显对猜解的值进行校验从而获得数据库中的数据，那么现在的目标就是找到流量包中校验正确的响应包，再找到对应请求即可得到正确的ascii码，那么先对响应包的长度进行排序看看有没有规律可循。
在对流量包长度排序后分析发现，长度730的包有很多，而长度727的数量更符合flag的长度，且长度为727的响应中，每一位字符的猜解响应未出现重复，那么目标明确记录下每一次响应包长度为727的请求中的ascii码即可得到正确的ascii。
最终的ascii码值为下

102 108 97 103 123 87 49 114 101 95 83 104 97 52 107 95 97 110 100 95 83 81 76 105 125

将ascii码转换为字符
Capture The Flag！

flag{W1re_Sha4k_and_SQLi}

0x05 小结
这一题实际上对于打过比赛的大师傅来说，应该是像喝水一样简单，但个人认为这一题很有代表性，所以最后想说一下自己对流量分析题的两点心得，第一要知道流量包中的各累通信协议是如何工作的，第二要弄明白整个流量做了什么事，能做到以上两点基本就可以完成所有的流量分析题。
最后的最后，也想说一下这一次的比赛题目其实并不难，但自己也没有拿到很好的名次，综合排名23，这个成绩我是可以接受并稍有些许满意的，因为也算是自己给自己一个半年多网络安全学习的一个反馈。
最后的最后的最后，给大家灌一口鸡汤，学习永远不晚，只要在路上，就一定会有所收获，别想太多只管努力就好了，剩下的交给时间就行了，祝大家都能心有所想且学有所成！

2021年云南省职工职业技能大赛CTF流量分析题（wireshark）WriteUp相关推荐

一道ctf流量分析题
此ctf用到wireshark软件,Wireshark可以帮助解决一些问题比如:丢包.延迟.DDoS攻击.它可以将网络流量展现,并可以通过软件内部的工具对流量进行分析,从而找出问题所在,并解决问题. ...
工控流量分析题+wireshark学习
写在前面暑假报名了工控比赛所以要找些工控的题目来刷刷正好比赛方提供的靶场有很多类似的题目开始痛苦的学习过程... Wireshark Capture filter <Protocol n ...
第五届四川省职工职业技能大赛决赛计算机程序设计员技术文件大纲
第五届四川省职工职业技能大赛决赛计算机程序设计员技术文件一.竞赛标准计算机程序设计员竞赛项目的技术标准,是以<中华人民共和国国家职业标准>中规定的<计算机程序设计员国 ...
由筑智建提供技术支持的“2021年全国新职业技能大赛建筑信息模型技术员项目重庆市选拔赛”成功举行
10月16日-17日,"2021年全国新职业技能大赛建筑信息模型技术员项目重庆市选拔赛"在重庆建筑技师学院成功举办,本次比赛共有来自16所院校/单位的32位选手同台竞技. 本次比赛 ...
ctf流量分析练习二
上次的流量分析做的我一个脑袋两个大!但是不能放弃啊,再找一些题来练练手 0x01 经典题型 CTF题型主要分为流量包修复.WEB流量包分析.USB流量包分析和其他流量包分析. 01 流量包修复比赛过 ...
CTF流量分析常见题型(二)-USB流量
0x00 前言在学习Wireshark常见使用时,对常见CTF流量分析题型和铁人三项流量分析题的部分问题进行了简单总结.由于篇幅过长,于是另起一篇总结USB流量包分析,包括键盘流量和鼠标流量. 0x ...
CTF misc之流量分析题套路总结
1.前言昨天去I春秋刷了几题流量分析题,然后总结了一下流量分析题的做题方法. 2.刷题 2.1 可恶的黑客步骤一.HTTP追踪流先了解进行什么操作可以看到是传了webshell然后进行文件操作 ...
流量分析（wireshark使用）
HVV笔记--流量分析(wireshark使用) 1 Wireshark下载 2 界面主界面分组列表分组详情工具栏菜单栏协议分级会话过滤查看流量包详细信息 3 常见web漏洞流量分析 ...
ctf流量分析练习一
最近在学习流量分析这块的内容,找到一篇不错的文章,就准备复盘一下. 原文链接:https://www.freebuf.com/column/169738.html 问题一打开这个流量包,大致分析一下 ...

2021年云南省职工职业技能大赛CTF流量分析题（wireshark）WriteUp

2021年云南省职工职业技能大赛CTF流量分析题（wireshark）WriteUp

2021年云南省职工职业技能大赛CTF流量分析题（wireshark）WriteUp相关推荐

最新文章

热门文章