四川省建设工程网站建设旅游网站
张小明 2026/1/19 21:21:04
四川省建设工程网站,建设旅游网站,电子邀请函免费制作app,网站上的报名表链接是怎么做的流量分析ICMP协议考点#xff1a;flag1用tshark分析ICMP协议的数据后 #xff0c;发现没有收获#xff0c;可以观察每个数据的长度每个数据的长度会隐藏信息前两个数据包的长度是Zm#xff0c;跟flag的base64编码Zmxh有相同部分#xff0c;思路就有了提出数据长度发现有相…流量分析ICMP协议考点flag1用tshark分析ICMP协议的数据后 发现没有收获可以观察每个数据的长度每个数据的长度会隐藏信息前两个数据包的长度是Zm跟flag的base64编码Zmxh有相同部分思路就有了提出数据长度发现有相同的数据英文一个ICMP协议的request和relay的数据长度相同利用请求标准type过滤所有ICMP协议的其中的relay只保留request让ICMP type8过滤请求包让ICMP type0过滤相应包之后在用tshark提取所有数据-Y ICMP.type0并将提取的数据交给cyperchef就可以得到一半flag当用协议分级发现流量包中出现DNS协议时DNS一般不出现在流量包中若出现了则有隐藏内容讲name那一层应用为列用tshark提出name列发现有很多脏数据利用Linux虚拟机下面照片上切换目录的操作再用Linux提取提取我们需要的内容dnslog.cn以.为分界提取出前面的数字部分讲分离出来的数字进行二进制转照片Python脚本等方法发现只能提取类似二维码的部分照片标准二维码数据基本为正方形通过name length65分离出相应包和请求包再根据flags后面的内容0x0100和0x8182分离相应包和请求包再用tshark提取出来二进制转照片但是二维码还是不正确继续将重复的请求过滤出来相同方法把数据提出来二进制转换成图片即可得到二维码扫描后得到flag2flag3为http协议在http协议里面搜索}的base64编码就可以找到隐藏的ipg照片base64转码就可以得到flag3