CTF---安全杂项入门第三题 这是捕获的黑客攻击数据包,Administrator用户的密码在此次攻击中泄露了,你能找到吗?

这是捕获的黑客攻击数据包,Administrator用户的密码在此次攻击中泄露了,你能找到吗?分值:30

  • 来源: 2014sctf
  • 难度:难
  • 参与人数:3918人
  • Get Flag:384人
  • 答题人数:501人
  • 解题通过率:77%

FLAG为Administrator的明文密码

解题链接: http://ctf5.shiyanbar.com/misc/misc400.zip

原题链接:http://www.shiyanbar.com/ctf/719

【解题报告】

这是我入门安全杂项开始写的第三道题,我们先下载这个数据包吧,然后我们用Wireshark去分析这个数据包

我们发现,这个数据包并没有加密,数据流量很清晰的显示出来,但是它太长了。。。看不明白

这个时候,我们应该对这个数据包进行过滤。。。。

因为它是一个访问的包,所以我们过滤http看一下它访问的一些东西

这是一个菜刀的包,这个包里面是由Base64进行加密,所以我们可以看下这个包里面的一些东西

首先我们看下这一行:

 大家看到两个"==",就知道这是一个Base64加密,大家就可以将这一行进行解密,解密方式我们仍然是用浏览器解密

解密结果用了一个whoami的命令。。。。

这个whoami命令是查看当前用户行的命令

一般黑客到别人电脑上都会查看当前用户,看是什么用户,如果是权限很高的用户,他会很高兴,权限高的用户可以做很多事。。。

咱们再看这一行

将这一行扔进浏览器进行Base64解密

这一行也有一个命令,叫arp -a,这是个很有意思的命令,这个命令是用来查看本地的arp表的,arp表记录整个局域网中计算机的所有信息,黑客用这个命令来发现局域网中的其它计算机,我们来看一下这个命令的执行结果是什么。。。

黑客通过这个命令发现这个arp表,192.168.30.2,这个应该是网关,192.168.30.101,这个应该是本机,192.168.30.184,这个机器不知道是干嘛用的,下一步呢,黑客就应该去搞这个机器了。。。

然后我们去翻译一下这个

果然有玄机,黑客通过这个net use建立一个网络映射,用Administrator管理员登录,密码是Test!@#123,题目要求我们找密码,就在这,很轻易的就得到了~~~

这道题是模拟黑客进行网络深入的过程,去找自己机子的用户是什么权限,试着去找局域网的其它用户,对其它电脑进行渗透,这个过程就是一个攻击的过程

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏北京马哥教育

Python 开发者的 6 个必备库

https://www.oschina.net/translate/6-essential-libraries-for-every-python-develop...

21570
来自专栏cloudskyme

jbpm5.1介绍(4)

eclipse插件 需求 Eclipse的3.6或更新版本 Graphiti框架,使用更新站点 可以直接下载更新Graphiti http://downloa...

37360
来自专栏小樱的经验随笔

CTF---安全杂项入门第二题 A记录

A记录分值:20 来源: sammie 难度:中 参与人数:2255人 Get Flag:566人 答题人数:621人 解题通过率:91% 他在看什么视频,...

497140
来自专栏二次元

新浪微博动态 RSA 分析图文+登录

二、抓包 还是遵从我们上一次的抓包流程,养成良好的习惯,这里就不多做说明。

11800
来自专栏恰童鞋骚年

设计模式的征途—11.外观(Facade)模式

在软件开发中,有时候为了完成一项较为复杂的功能,一个类需要和多个其他业务类交互,而这些需要交互的业务类经常会作为一个完整的整体出现,由于涉及的类比较多,导致使用...

13220
来自专栏逆向与安全

360加固保动态脱壳

1.我是通过对dvmLoadNativeCode函数下断,分析它执行流程最后到达壳入口(如果您有更好的办法还请告知,感谢中...),函数dvmLoadNativ...

20100
来自专栏小詹同学

Python | 开发者必备的 6 个库

链接:https://www.oschina.net/translate/6-essential-libraries-for-every-python-deve...

51630
来自专栏非典型程序猿

Elasticsearch数据更新全方位解析

前段时间在项目的crm存储部分,为了满足大量自定义的搜索功能,选择了使用了ES作为后端存储介质。

3.6K120
来自专栏IT技术精选文摘

Android内存泄漏监控和优化技巧总结

41530
来自专栏Android开发实战

Android O 行为变更官方指南

Android O 除了提供诸多新特性和功能外,还对系统和 API 行为做出了各种变更。本文重点介绍您应该了解并在开发应用时加以考虑的一些主要变更。

12520

扫码关注云+社区

领取腾讯云代金券