Misc_BUUCTF_WriteUp | wireshark

发布时间 2023-11-21 21:46:45作者: Guanz

题目

提示
黑客通过 wireshark 抓到管理员登陆网站的一段流量包(管理员的密码即是答案) 注意:得到的 flag 请包上 flag{} 提交

题目

(pcap 文件

分析

根据提示,我们需要找到管理员的密码。一般密码这类机密性高的信息会通过 POST 请求提交数据,于是打开文件,过滤出 POST 请求试试:

过滤后发现只有一个 http 包。

查看数据包内容,得到管理员密码:

按格式提交即可。

Flag

flag{ffb7567a1d4f4abdffdb54e022f8facd}

参考

WireShark 过滤语法-wangkangluo1-博客园