攻防世界---MISC---wireshark-1

wireshark-1

題目來源: 廣西首屆網絡安全選拔賽
題目描述:黑客通過wireshark抓到管理員登陸網站的一段流量包(管理員的密碼即是答案)。 flag提交形式爲flag{XXXX}

附件解壓後,是一個pcap數據包
在這裏插入圖片描述
看到“登陸”,可以想到HTTP POST請求,用wireshark打開這個pcap數據包後,搜索 http.request.method==“POST”, 只顯示HTTP POST方法的。
在這裏插入圖片描述
在下面可以看到passwd的值,也就是答案。
最終flag:

flag{ffb7567a1d4f4abdffdb54e022f8facd}
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章