慕雪ya - 博客园

2025年3月28日

摘要： [NISACTF 2022]破损的flag 下载附件，发现是个流量包，修改后缀为pcap，打开发现是个USB流量是键盘流量把内容提出来 ujkonjk,tfvbhyhjipokrdcvgrdcvgpokqwsztfvbhujkowazxdqasewsdrpokxdfviklpnjkwsdrrfg 阅读全文

posted @ 2025-03-28 19:10 慕雪ya 阅读(2) 评论(0) 推荐(0) 编辑

2025年3月24日

3月24日刷题笔记-第六章流量特征分析-常见攻击事件 tomcat

摘要： 1、在web服务器上发现的可疑活动,流量分析会显示很多请求,这表明存在恶意的扫描行为,通过分析扫描的行为后提交攻击者IP flag格式：flag{ip}，如：flag 我们查看流量包，可以发现有一个外部IP在对常见端口进行SYN扫描，判断出为恶意IP flag{14.0.0.120} 2、找到攻击者阅读全文

posted @ 2025-03-24 18:06 慕雪ya 阅读(7) 评论(0) 推荐(0) 编辑

2024年7月8日

CTF流量分析刷题(1)

摘要：简单的一道流量分析题目可以看到是传了一个webshell 先URL解码，再进行base64解码可以看到是读取了flag.txt的内容，很容易即可拿到flag。阅读全文

posted @ 2024-07-08 11:50 慕雪ya 阅读(21) 评论(0) 推荐(0) 编辑