[南郵OJ](Misc)easy wireshark

題目鏈接：

easy wireshark 50
聽說抓到他瀏覽網(wǎng)頁的包,flag就在網(wǎng)頁里
下載地址 http://115.28.150.176/wireshark.pcapng

分析：
下載題目提供的pcapng包 , 用wireshark打開 :

Paste_Image.png

由于題目給的說明為 : 聽說抓到他瀏覽網(wǎng)頁的包,flag就在網(wǎng)頁里
既然是網(wǎng)頁 , 那么一定是http協(xié)議了
在過濾器中輸入http , 過濾出所有的http包

Paste_Image.png

然后通過觀察發(fā)現(xiàn)有一個(gè)包請(qǐng)求了flag.php :

Paste_Image.png

然后雙擊該包查看詳細(xì)信息 :
得到HTML頁面內(nèi)容如下 :

Paste_Image.png

得到Flag

答案：
nctf{wireshark_is_easy}

知識(shí)點(diǎn)：

  1. wireshark的基本使用
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

推薦閱讀更多精彩內(nèi)容

  • 3.1. 介紹 現(xiàn)在，您已經(jīng)安裝了Wireshark并有可能熱衷于開始捕捉您的第一個(gè)數(shù)據(jù)包。在接下來的章節(jié)中，我們...
    wwyyzz閱讀 1,400評(píng)論 0贊 1
  • 抓包工具 Wireshark， 用來獲取網(wǎng)絡(luò)數(shù)據(jù)封包，包括 HTTP、TCP、UDP 等網(wǎng)絡(luò)協(xié)議包。 wiresh...
    土豆特別想爬山閱讀 8,509評(píng)論 11贊 44
  • 一直覺著自己是一個(gè)特別灑脫的人，拿得起放得下，現(xiàn)在發(fā)現(xiàn)并不是，其實(shí)矯情的很。在別人眼里你永遠(yuǎn)不知道會(huì)給你一個(gè)什么樣...
    傲嬌的女帝閱讀 264評(píng)論 0贊 0