攻防世界misc进阶区embarrass

先下载所给附件，下载完成后有个能用wireshark打开的文件打开后我们在分组字节流里直接搜索字符串flag{就可搜到flagflag{Good_b0y_W3ll_Done}

1.wireshark字符串查找2.strings字符串查找。

这是攻防世界高手进阶区的第二题，题目如下： 点击下载附件一，得到一个压缩包，解压后得到一个流量包 用wireshake打开，CTRL+F搜索字符串flag,记住要选择分组字节流 点击查找 在点击几次过后即可看到flag（我记我是点了6次） 复制提交成功，如果复制不了，可以先右键，选择将字节复制为16进制+ASCII转储，将其复制到文本文档里面再查找复制。 flag{Good_b0y_W3ll_Done} 提交过后查看一下WP发现其实用16进制编辑器打开直接查找即可，用010editor打开查找

2、用wireshark分析。1、下载附件是一个数据包。3、ctrl+f查找字符。

1.附件下载后解压，得到一个pcapng文件，我们用wireshark打开： 2.直接搜索关键词，多搜索几次后就可以拿到flag了：

2.下载好用wireshark打开，输入modbus，追踪流 TCP流 最终答案是sctf{Easy_Modbus}

János-the-Ripper 用winhex打开发现flag.txt和PK头，也就是压缩包嘛，直接保存为zip打开 发现需要密码 用ARCHPR爆破密码 密码为fish 打开既有flag Test-flag-please-ignore 用winhex打开里面有misc10文件，打开misc10发现疑似十六进制的文本 转换即可 Banmabanma https://online-barcode-reader.inliteresearch.com/ 用在线工

目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...

1.embarrass 下载附件是一个流量分析题，还挺大的，这个时候就很难再一个一个看了，借助工具寻找，放入kali里面执行下面一段命令 可以得到flag 还有一种方法放入winhex里面搜索文本“flag{”得到flag{Good_b0y_W3ll_Done} 2.神奇的Modbus 下载附件也是一道流量分析，但是文件比较小，可以先看一下在看到第四个流的时候发现flag提交flag：ctf{Easy_Mdbus} 3.can_has_stdio? 文件是一个用字符组成的五角星，这是一种加密方式brainf

装完linux再做一遍

使用wireshark打开ctrl+f 搜索flag，注意左边切换为分组字节流。使用kali linux 中的strings搜索flag字符串。使用010editor 以文本形式搜索flag。

攻防世界的杂项高手题之embarrass 继续开启全栈梦想之逆向之旅~ 这题是攻防世界的杂项高手题之embarrass . . . 下载压缩包，解压是一个pcapng文件，由于什么提示都没有，只能直接搜索flag了，结果就搜索到了。。。。 总结： 无 解毕！敬礼！ ...

攻防世界 杂项 embarrass （原创） 原题如下： 下载文件并进行解压，是一个流量包文件。 用wireshark打开，进行查找。（ps : 这个办法比较慢，而且最好在有题目提示的时候使用） 找了好几遍也没有找到。我们用foremost分解流量包。 得到很多htm文件、一个jpg文件和一个txt文件，但是还有没有找到结果。 使用linux搜索。。。。。。真就直接得到flag{...

0、下载附件，使用winhex打开pcapng文件 1、搜素flag字符串 2、发现flag：flag{Good_b0y_W3ll_Done}

3.有好几个falg值在，找到这个一看就是答案的falg就可以了。这个时候可以明显看到答案，可以手打就这样提交。2.打开看了，协议分层看看有什么然后找特殊，然后追踪一顿下来没有什么用。因为有点大，所以可能要一点时间才能加载好等一下就好了。然后再查找一下falg就好了，多查几次就可以找到那个答案。1.下载后得到一个压缩包打开一看一到流量分析的题目。然后直接找查找flag。4.也可以追踪tcp流。

3.也可以用kali（Linux）的string搜索命令：strings misc_02.pcapng | grep flag。1.流量分析题，协议分级里面tcp是最多的。2.搜索flag了三下就找到了？

攻防世界(Misc)——embarrass