2024“长城杯“-HTTPAttackFlow流量分析题（附题目）

题目连接：

https://pan.baidu.com/s/1sul4LSCOpKdnqmNIlXPZZQ?pwd=wkur 

解题思路：

（1）过滤http流量

（2）base32解码

解题步骤：

题目给的提示是寻找攻击流量，那就先过滤http流量。

翻到最下面会有连接shell的流量，然后对最后一个进行tcp追流。

上下看了两遍之后会有一串编码，等于号这么多猜测是Base32，然后使用Base32进行解码，得到flag。

flag：flag{0ddeff-g9ef9ef0-defffef-mkt25gtf-kf}