Misc_BUUCTF_WriteUp | wireshark
题目
提示:
黑客通过 wireshark 抓到管理员登陆网站的一段流量包(管理员的密码即是答案) 注意:得到的 flag 请包上 flag{} 提交
题目:
(pcap 文件
分析
根据提示,我们需要找到管理员的密码。一般密码这类机密性高的信息会通过 POST 请求提交数据,于是打开文件,过滤出 POST 请求试试:
过滤后发现只有一个 http 包。
查看数据包内容,得到管理员密码:
按格式提交即可。
Flag
flag{ffb7567a1d4f4abdffdb54e022f8facd}