本文详细介绍了参与天津电子CTF比赛时遇到的第一题——nvhack，通过流量分析发现TCP流中的SQL注入线索。作者利用Wireshark解析pcapng数据包，寻找与SQL注入相关的URL，并尝试SQL渗透测试，最终获取flag{50c295a8352f61b678bc62fa942aaa95}。第二题的内容暂未给出。
天津电子CTF流量分析题
第一题：nvhack
我sql注入了 一个靶机 并获得了他靶机 admin的密码
flag{admin的密码的MD5}
分析：首先我们看到题目是一个zip的压缩包，我们下载打开后发现是一个pcapng格式的数据包，用wireshark打开后可以发现是这样的内容:
我们看到这里有很多很多的数据包其中以 TCP的为最，那么我就先试着分析追踪TCP流。
到了这一步发现任然有许多没用的干扰信息，这时回到题目查看提示，提示是这样的：我sql注入了 一个靶机 并获得了他靶机 admin的密码 flag{admin的密码的MD5} 既然他说他对靶机进行了SQL注入 那么我们就应该找到URL中带有SQL语法的TCP流然后对其进行分析。然后我就找到了下面这一组会话。
我通过对常见SQL注入语句的字符搜索发现了这样一些信息。
搜索union、select、order by、admin、password以及一些
最低0.47元/天 解锁文章
扫一扫
1288
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
