陇剑杯反思总结

在这次的陇剑杯比赛中，由于我之前对流量分析题没有过接触，这次是第一次使用winshark软件，感觉对流量分析这类题的理解有了很大的提升，我目前只来得及复盘了签到、webshell、jwt这三大题，其中印象最深的是jwt这道题，里面有命令执行command＝whoami没有权限，但command＝×××却回包执行成功，此时他们对应的token经过base64解码后得到的id不同，同时，这次比赛还感受到了Ctrl+f的yyds。
最后最大的感触就是:流量分析题一定要细心，分析时不要走马观花。