tcp.stream eq 209
随机查看一个HTTP访问的URL,经过URL解码2次,发现是的SSRF+SQL时间盲注。
右击追踪流http
发现flag字眼
对get请求,url解码两次,可以明显看出这是基于时间的盲注攻击,并且攻击者是从flag文件中依次取出字符来进行盲注的,sleep(3)。
对get请求,url解码两次,可以明显看出这是基于时间的盲注攻击,并且攻击者是从flag文件中依次取出字符来进行盲注的,sleep(3)。
然后我们以时间为晒选规则来晒选HTTP协议
sleep(3)持续的时间大概是0.018ms
查询语句:frame.time_delta>0.018&&http,
我们得到了以时间排序好的HTTP报文
随便点开一个,比如565:
这里用bp得自动解码工具
我们查看他的HTTP请求报文:
将其进行URL解码(依旧要进行两次解码)
得到:可以看到这次比较的Ascii 是 102,并且flag的序号为1
我们按照这个顺序往后找,就可以依次找到所有的flag了,(似乎最后一个时间隔得比较远,因)
最终得到的flag:
子主题 1
按这个顺序
得到最后flag:
flag{1qwy2781}