流量分析2

一、前言

本题方向为Misc——GFSJ0981，难度偏简单

来源地址：攻防世界（https://adworld.xctf.org.cn/challenges/list）

链接：https://pan.baidu.com/s/1NoWLEtjKY3-eSUAlUC-E0w

提取码：h492

二、解题过程

1. 下载附件后将数据包放入到wireshark中

2. 发现数据包中有大量的请求响应

3. 将所有的http协议的返回包进行导出

4. 发现分组36的返回包值为fl

5. 接着看分组为46的返回包内容，发现是{

6. 由此可以推断出，flag就在这些http协议的返回包中

7. 以此类推

8. 通过36、46、52、71、83、85、95、97、120、123、133、140分组，拼接了flag

9. 拼接后的结果为fl{17uaji1l}

三、flag

flag{17uaji1l}