CTF_Misc题目分析3_流量分析之arp欺骗

CTF_Misc题目分析3_流量分析之arp欺骗

---

arp欺骗

• 题目描述
  

• 解题思路：题目名称是arp欺骗，并给了一个数据包，用流量分析。

• 解题过程：
  1.用wireshark打开下载后文件，得下图
  
  2.根据题目描述，你传的flag被我承包了，关键点在上传，推测上传存在POST的过程，使用http.request.method==POST过滤器过滤，如下图
  
  3.追踪http流，如下图
  
  4.搜索关键词flag，如下图，可以看到flag
  

• SeBaFi{c3634194d742ebe77742877fa3138e15}

---

如果写的不好或者写的有问题，请大佬多多指正，也可以私信~~