Buuctf-misc-被劫持的神秘礼物

搜索http数据包

 

发现一个post提交的数据，右键追踪流

 

 根据题目提示

 

 账号和密码串在一起再md5哈希

拼接用户名密码得到adminaadminb

使用md5处理后得到1d240aafe21a86afc11f38a45b541a49

flag{1d240aafe21a86afc11f38a45b541a49}