hnctf安恒--蜘蛛侠呀

Posted 一世安然L

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了hnctf安恒--蜘蛛侠呀相关的知识,希望对你有一定的参考价值。

这题不会做,赛场被吊打,事后才明白

首先解压看到是流量包,放在wireshark,过滤http很明显看到no_flag.zip,当时想这是个关键点,然后把时间都浪费在这上了,赛后发现并没有传输数据的包,因此放弃这条路,往下看,有大量cmp,知道ICMP可以用来建立隧道传输文件,这里面应该有传输的东西,看大佬们的博客知道,可以用tshark去分析

先分析里边的文件是啥

tshark -r out.pcap -T fields -e data > out.txt

一段16进制乱码

 

⽤脚本将16进制转成字符串的形式

 

 

 

发现每相邻四个都是相同的,因此要去重

命令:grep -i start out.txt | uniq >> out3.txt

这是一段base64 因此用脚本来解密

拿到压缩包⽂件,解压后拿到个flag.gif,这⾥利⽤的是gif的时间轴隐写,每帧间隔的时间是可以隐藏信息的 在linux下执⾏命令,

identify -format "%s %T \\n" flag.gif

由于这段文字中就20和50,因此很容易联想到二进制0和1

换之后即可得到flag

通过这一题认识到了imcp流量包可以用来建立隧道传输文件

对tshark有了一些了解应用

 

以上是关于hnctf安恒--蜘蛛侠呀的主要内容,如果未能解决你的问题,请参考以下文章

BUUCTF MISC刷题笔记

程序员太萌了!利用Python给儿子画一个萌化的蜘蛛侠

蜘蛛侠英雄远征

Web AR游戏《Into The Spider-Verse》与蜘蛛侠邂逅吧

四足蜘蛛机械人

四足蜘蛛机械人