CTF-数据分析（四）

声明：以下CTF题均来自网上收集，在这里主要是给新手们涨涨见识，仅供参考而已。需要题目数据包的请私信或在下方留言。

                      7.数据包分析- 抓到一只苍蝇    （来源：51elab平台 / BugkuCTF论坛）

(注：BugCTF是一个复现了很多CTF环境的网站，可免费练习，好像是私人搭建的，值得支持下。)

1.关卡描述

报告首长！发现一只苍蝇。。

在哪？

here!

卧槽？！好大一坨苍蝇。。

---

 

2.解题步骤

---

 

2.1 首先下载所给的文件misc_fly.pcapng，是一个抓包软件抓取的数据包

 

2.2 打开数据包，发现是一堆TCP的包，先不理会底层的数据，只关心应用层。 应用层的协议只有HTTP，过滤出HTTP的包进一步分析

 

 

2.3 请求都发往http://sz.mail.ftn.qq.com，猜测是qq邮箱的地址。同时观察第一个请求

POST了一段这样的JSON：
{
    "path":"fly.rar",
    "appid":"",
    "size":525701,
    "md5":"e023afa4f6579db5becda8fe7861c2d3",
    "sha":"ecccba7aea1d482684374b22e2e7abad2ba86749",
    "sha3":""
}

目标url