攻防世界流量分析1

流量分析1

题目描述：流量分析，你知道这堆流量做了什么事情吗，你能恢复出来flag吗？
题目环境：https://download.csdn.net/download/m0_59188912/87001934

1. 打开challenge.pcapng，流量挺多，协议分级看清楚点。

2. 看来主要是tcp协议，那就在tcp里找找flag。

命令：tcp contains "flag"
1

3. 流量很多，随机选一条，追踪流。

4. 发现上面有一串字符串似乎有点东西，但被url编码了，而且被编码了两次，在线解码。

url在线解码网址：https://c.runoob.com/front-end/695/

第二次解码。

5. 审计，发现是sql时间盲注，应该可以写个脚本的，但我不会，我一个一个找。

6. 得到flag。
   flag{1qwy2781}

注意：最后一个}隔得比较远。

---

本篇博客为本人解题write up，如有错误之处，还望各位指正。
文章为原创，如要转载请注明出处