BUUCTF sqltest 1

BUUCTF:https://buuoj.cn/challenges

题目描述：
网站遭受到攻击了，还好我们获取到了全部网络流量。 链接: https://pan.baidu.com/s/1AdQXVGKb6rkzqMLkSnGGBQ 提取码: 34uu 注意：得到的 flag 请包上 flag{} 提交

密文：
下载附件，得到一个.pcapng文件，双击在Wireshark中打开，内容如下。

---

解题思路：
1、根据题目提示，认为网络攻击类型为SQL注入，过滤出http的流量。

随便看一条流量的追踪流，确认为SQL注入。

按如下步骤，将所有HTTP请求导出为CSV文件。

2、查看该CSV文件，可以更直观得看到SQL注入攻击。在文件的末尾，发现已经爆破出数据库名、表名、字段名，并且开始使用ascii码来判断值。我们可以从中推断出正确的ascii值，在对一个字符进行bool判断时，被重复判断的ASCII值就是正确的字符，最后提取到：

102
108
97
103
123
52
55
101
100
98
56
51
48
48
101
100
53
102
57
98
50
56
102
99
53
52
98
48
100
48
57
101
99
100
101
102
55
125

使用在线网站将ASCII码转换为字符串，得到flag。

flag：

flag{47edb8300ed5f9b28fc54b0d09ecdef7}