ctf刷题 攻防世界【流量分析1】

tcp.stream eq 209
    随机查看一个HTTP访问的URL，经过URL解码2次，发现是的SSRF+SQL时间盲注。
        右击追踪流http
        发现flag字眼
            对get请求，url解码两次，可以明显看出这是基于时间的盲注攻击，并且攻击者是从flag文件中依次取出字符来进行盲注的，sleep(3)。

 

对get请求，url解码两次，可以明显看出这是基于时间的盲注攻击，并且攻击者是从flag文件中依次取出字符来进行盲注的，sleep(3)。 

然后我们以时间为晒选规则来晒选HTTP协议
sleep(3)持续的时间大概是0.018ms

查询语句：frame.time_delta>0.018&&http，

我们得到了以时间排序好的HTTP报文

随便点开一个，比如565：

这里用bp得自动解码工具

我们查看他的HTTP请求报文：
    将其进行URL解码(依旧要进行两次解码)
得到：可以看到这次比较的Ascii 是 102，并且flag的序号为1

        我们按照这个顺序往后找，就可以依次找到所有的flag了，(似乎最后一个时间隔得比较远，因)

 

 

最终得到的flag:
            子主题 1

按这个顺序

 

得到最后flag：

flag{1qwy2781}