Misc_BUUCTF_WriteUp | wireshark

题目

提示：
黑客通过 wireshark 抓到管理员登陆网站的一段流量包（管理员的密码即是答案) 注意：得到的 flag 请包上 flag{} 提交

题目：

（pcap 文件

分析

根据提示，我们需要找到管理员的密码。一般密码这类机密性高的信息会通过 POST 请求提交数据，于是打开文件，过滤出 POST 请求试试：

过滤后发现只有一个 http 包。

查看数据包内容，得到管理员密码：

按格式提交即可。

Flag

flag{ffb7567a1d4f4abdffdb54e022f8facd}

参考

WireShark 过滤语法-wangkangluo1-博客园