526互联

Misc_BUUCTF_WriteUp | 被嗅探的流量

发布时间 2023-11-25 00:34:36作者: Guanz

题目

提示：
某黑客潜入到某公司内网通过嗅探抓取了一段文件传输的数据，该数据也被该公司截获，你能帮该公司分析他抓取的到底是什么文件的数据吗？ 注意：得到的 flag 请包上 flag{} 提交

题目：

分析

根据提示，我们要找的是传输文件中的数据。文件传输一般使用 POST 请求，故先筛选出 POST 请求包：

其中第二个包用于传输 JPEG 文件，在包中找到 MIME 查看内容：

在 Entropy-coded segment 中找到 flag：

通过关键字搜索，在 TCP 协议 TCP 段数据中也能找到 flag：

Flag

flag{da73d88936010da1eeeb36e945ec4b97}

参考

http中的post请求发生了两次（多了一次options请求）的原因-LCX测试小姐姐-博客园
Wireshark数据抓包分析之HTTP协议-合天网安实验室-稀土掘金
TCP/IP第四层--传输层TCP和TPC数据报文详解-黄规速-腾讯云开发者社区
JPEG图像编码-零碎life-CSDN