在这次的陇剑杯比赛中,由于我之前对流量分析题没有过接触,这次是第一次使用winshark软件,感觉对流量分析这类题的理解有了很大的提升,我目前只来得及复盘了签到、webshell、jwt这三大题,其中印象最深的是jwt这道题,里面有命令执行command=whoami没有权限,但command=×××却回包执行成功,此时他们对应的token经过base64解码后得到的id不同,同时,这次比赛还感受到了Ctrl+f的yyds。
最后最大的感触就是:流量分析题一定要细心,分析时不要走马观花。
陇剑杯反思总结
最新推荐文章于 2022-08-14 21:30:37 发布