zoukankan      html  css  js  c++  java
  • 【CTF MISC】隐写术wireshark找出图片-“强网杯”网络安全挑战赛writeup

    这场CTF中有一道题是分析pcap包的。。

    13.大黑阔:
    从给的pcap包里把图片提取出来,是一张中国地图。
    题目提示是黑阔在聊天,从数据里可以找出几段话。

    思路:主要考察wireshark的过滤规则与熟悉度。

    如果熟悉发送数据包的格式截取特定的字符串 "[{'" ,就能找出聊天记录了,也可以通过以下两个步骤找出关键的图片。

    1、通过http过滤语句过滤出聊天内容

    ((http) && !(frame.len == 78)) && !(frame.len == 312)
    

    2、将数据包中的图片提取出来。

    HTTP数据  -  查看POST数据包  -   Media Type   -  导出分组字节流
    
    

    就可以将图片直接导出来了,如果用Winhex要从FFD8,FFD9头尾进行截取,则比较麻烦。

  • 相关阅读:
    关于《函数调用关键字》记忆恢复本
    进程一
    PE工具实现
    PE工具界面一
    PE各种操作
    汇编指令repne scas byte ptr es:[edi]
    Dialog
    按钮
    点和线的绘制一
    滚动条二
  • 原文地址:https://www.cnblogs.com/17bdw/p/6158828.html
Copyright © 2011-2022 走看看