BUUCTF MISC——被劫持的神秘礼物

BUUCTF MISC——被劫持的神秘礼物_第1张图片

 题目提示找到账号密码之后串在一起,然后用32位小写MD5哈希一下就是答案

将下载的gift.pcapng文件用wireshark打开,发现这个文件有TCP和HTTP两种流量包,先过滤HTTP找到账号密码。

BUUCTF MISC——被劫持的神秘礼物_第2张图片

 发现有一个流量包是login页面

BUUCTF MISC——被劫持的神秘礼物_第3张图片

对其进行追踪,发现了登录的账号密码分别是admina和adminb,串在一起就是adminaadminb

BUUCTF MISC——被劫持的神秘礼物_第4张图片

 对这串字符进行32位小写MD5加密,获得flag。

BUUCTF MISC——被劫持的神秘礼物_第5张图片

 

你可能感兴趣的:(安全)