BugkuCTF之分析题之中国菜刀

进入点击下载zip文件，解压用wireshark打开。

搜索HTTP.

点击第一个http包，选择复制纯文本。

去掉头尾，在尾部加上==，用BASE64解码

逐个分析。
看着$D应该是显示文件啥的！！
继续走！

第二个是个显示的文本，好像没啥，继续！

第三个：

同第一个解码：

好像是显示3.php里的内容的。继续走！！
分析第4个http包：

发现是php的一句话木马。
觉得应该离flag不远了！继续走：
第五个包：

同样解码：

发现是显示一个flag.tar.gz一个压缩包里面的东西，这个里面应该就是flag了。
继续分析最后一个！！

发现是一串看不懂的乱码！！
直接找到：

直接右键显示分组字节：

最后解码改成压缩，开始一直点增加，最后就会出现flag！！！

flag:key{8769fe393f2b998fa6a11afe2bfcd65e}
好像还有一种方法是直接把文件下载下来，不过目前还不知道如何操作，先就这样！

BugkuCTF之分析题之中国菜刀相关推荐

技术剖析中国菜刀原理
用了菜刀用了也有一段时间了,感觉挺神奇了,这里做一个小小的探究吧,起始也就是用鲨鱼抓包看看软件是怎么通信实现的,不敢卖弄知识,权当学习笔记了,大神路过呵呵这货就是主界面,环境啥的就随意了,IIS,阿 ...
重新学习--中国菜刀
1. 菜刀 (1)中国菜刀的请求方式为post. (2)中国菜刀模拟了百度爬虫的user-agent,中国菜刀默认的连接中使用base64的方式进行编码传输,以便逃脱抓捕. <?php eval ...
【BUGKU】CTF ＞＞分析---中国菜刀
目录 [BUGKU]CTF >>分析---中国菜刀 [BUGKU]CTF >>分析---中国菜刀解压完成后发现为pcapng文件格式利用wireshark (我们的小鲨鱼) ...
WireShark流量分析（中国菜刀，webshell）
首先拿到这个流量包,还是先对整个包中的帧进行初步的查看,发现为大量的TCP数据帧和HTTP数据帧. 网络攻击一般来自于web,是web那就一定有http,接下来对http进行筛选发现为大量的GET请 ...
【Web Shell】- 技术剖析中国菜刀 - Part II
在第一部分,简单描述了中国菜刀的基本功能.本文我将剖析中国菜刀的平台多功能性.传输机制.交互模式和检测.我希望通过我的讲解,您能够根据您的环境检测出并清除它. 平台那么中国菜刀可以在哪些平台上运行? ...
简评黑客利器——中国菜刀
来源:http://edu2b.sinaapp.com/?p=236&replytocom=17 作者:XXX 我是一个玩黑很多年的人,入侵了大大小小的服务器无数,体验着入侵快感的同时,自己的 ...
菜刀如何连接mysql_中国菜刀之终端操作及数据库管理
实验环境操作机:Windows XP 目标地址:172.16.12.2 实验目的认识中国菜刀工具熟练使用中国菜刀工具进行网站文件管理.数据库管理.使用虚拟终端等操作. 实验内容内容预览尝试执行命令 ...
中国菜刀能在linux上运行吗,【Web Shell】- 技术剖析中国菜刀
在第一部分,简单描述了中国菜刀的基本功能.本文我将剖析中国菜刀的平台多功能性.传输机制.交互模式和检测.我希望通过我的讲解,您能够根据您的环境检测出并清除它. 平台那么中国菜刀可以在哪些平台上运行? ...
【webshell管理工具之一】中国菜刀
一.webshell管理工具的起源说起webshell管理工具,必须先来看一段代码 <?php echo shell_exec($_GET['cmd']);?> 这段一句话代码可以说是最 ...

BugkuCTF之分析题之中国菜刀

BugkuCTF之分析题之中国菜刀

BugkuCTF之分析题之中国菜刀相关推荐

最新文章

热门文章