bugku(3,4题)

   日期:2020-09-28     浏览:92    评论:0    
核心提示:3.隐写:这道题还是按照前两道题的思路来解决。首先先把其压缩包下载下来并解压,我们看到一张图片如下图。我们先用formost分离发现并没有什么隐藏的压缩包。因为此题没有exif的提示,所以我们不用看属性信息,我们看这个图片是一个长方形,所以我们可以尝试着修改一下长宽高,我们用到010editor工具。如图:我们把高度改成F6改大一点,然后保存。我们就可以看到,如下图:我们得到flag。4.telnet:这道题就是一个流量取证问题,我们要用到wireshark工具,这是一款强大的流量分析工

3.隐写:

这道题还是按照前两道题的思路来解决。首先先把其压缩包下载下来并解压,我们看到一张图片如下图。
我们先用formost分离发现并没有什么隐藏的压缩包。


因为此题没有exif的提示,所以我们不用看属性信息,我们看这个图片是一个长方形,所以我们可以尝试着修改一下长宽,我们用到010editor工具。如图:


我们把高度改成F6改大一点,然后保存。我们就可以看到,如下图:

我们得到flag。

4.telnet:

这道题就是一个流量取证问题,我们要用到wireshark工具,这是一款强大的流量分析工具。

我们解压后会获得上图的pcap。我们用wiressrk打开。


上面用框框起来就是搜索位置。可以过滤协议,以及ip。

基本语句:

Ip,src eq +ip //过滤源ip

Ip.dst eq +ip //过滤目的ip

Tcp.port eq 端口号

Udp.port eq 端口号

等等。。。。可以去搜一下,或者是看书。

我们可以看到,题目提示是telnet协议,我们可以直接过滤一下如图:

这就是所有telnet协议的流量,点开telnet,我们可以看到,很多敏感词汇。如图:

这是什么??密码(password),我们继续看如图:


Ok!!我们得到了flag。

档铺网——在线文档免费处理

 
打赏
 本文转载自:网络 
所有权利归属于原作者,如文章来源标示错误或侵犯了您的权利请联系微信13520258486
更多>最近资讯中心
更多>最新资讯中心
0相关评论

推荐图文
推荐资讯中心
点击排行
最新信息
新手指南
采购商服务
供应商服务
交易安全
关注我们
手机网站:
新浪微博:
微信关注:

13520258486

周一至周五 9:00-18:00
(其他时间联系在线客服)

24小时在线客服