2022年线下赛的一道流量分析题
题目给了一个where_is_password.pcapng
binwalk看到里面有个压缩包，利用foremost分离出来
压缩包需要密码
分析流量包，发现存在sql注入
提取出来进行url解码，可以看到利用二分法进行sql盲注
ascii有 128个所以从>64开始判断,返回用户名或密码错误，然后判断>32,没有返回错误，说明在32-64之间，继续二分判断，最后看到大于50返回错误，大于49没有返回错误，所以第一个ASCII码字符是50
其他的依次类推得到50 100 53 102 101 54 57 102，进行ASCII码解码得到2d5fe69f
即可打开压缩包
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步
· 无需6万激活码！GitHub神秘组织3小时极速复刻Manus，手把手教你使用OpenManus搭建本
· Manus爆火，是硬核还是营销？
· 终于写完轮子一部分：tcp代理 了，记录一下
· 别再用vector＜bool＞了！Google高级工程师：这可能是STL最大的设计失误
· 单元测试从入门到精通