【数据安全竞赛】BUUCTF·[Dest0g3 520迎新赛]StrangeTraffic

1.做题

题目为Dest0g3 520迎新赛 StrangeTraffic,数据分析题

下载附件得到一个含1088分组的流量包:

通过统计-协议分级可看出,Modbus/TCP协议的流量占比最多,追踪TCP流得到一个文件:

观察字符串的变化规律发现,蓝线之前是从点和空格变化到字符串"ABCDEFGHIJ",从画蓝线行开始后边从第一个字母A依次变化到最后一个字母:

第一轮变化结束,得到字符串"RGVzdDBnM3",下一轮从R开始变化......

直至变化到第一个字母变回A后结束,得到字符串:

python 复制代码
ABCDEFGHIJRGVzdDBnM3szMUE1QkVBNi1GMjBELUYxOEEtRThFQS0yOUI0RjI1NzEwOEJ9ABCDEFGHIJ

观察字符串发现前后都有"ABCDEFGHIJ",提取字符串单独分析,但中间的字符串看不出明显意义,推测为某种编码。中间字符串总长度为60,都为可打印字符串,使用CaptEncoder尝试Base64解码,得到:

2.知识点

  • 找规律题如何观察,找出变化规律,提取变化稳定的字符串。
  • base64编码特性,将三个字节任意字符使用四个字节的可打印字符"a-z,A-Z,0-9,+,/"表示,同时长度不足部分使用"="补足。
相关推荐
LlNingyu3 天前
简单流量分析,串通Wireshark基本使用
网络·wireshark·流量分析
其实防守也摸鱼4 天前
ctfshow--VIP题目限免2(后10个) 原理和知识拓展
网络·ctf·讲解·原理·知识·ctfshow·解题
茫忙然6 天前
kali渗透测试与CTF常用命令大全
渗透测试·ctf
白帽子黑客-宝哥8 天前
网络安全有哪些赛事
web安全·网络安全·ctf·漏洞挖掘·网络安全大赛
说实话起个名字真难啊9 天前
2026数字中国创新大赛初赛wp之图片隐写一
ctf
蒲公英eric11 天前
CTFshow misc入门misc8
ctf·misc·图片隐写·ctfshow·图片隐藏
其实防守也摸鱼13 天前
集成开发环境phpStudy安装与配置指南(包含DVWA)
网络·安全·php·web·ctf·工具配置
其实防守也摸鱼15 天前
ctfshow--VIP题目限免(包含原理和知识拓展)前10个
网络·算法·安全·学习笔记·ctf·泄露·web类型
Pure_White_Sword15 天前
[NSSRound#6 Team]void(V1)
网络安全·ctf·reverse·逆向工程
mooyuan天天15 天前
AI大模型辅助Web渗透测试-TRAE智能体自动化解CTF题(命令执行 powershell)
人工智能·web安全·渗透测试·ctf·ai辅助渗透测试