BUUCTF 杂项 被劫持的神秘礼物

BUUCTF 杂项 被劫持的神秘礼物

题目描述

下载是个pcapng格式的文件，流量包呗，wireshark分析呗，这边用的是科来的网络流量分析工具，本文最后附上官方的下载连接
这个软件的回放功能对数据包分析比较有用，实时分析是用来抓包的。


一般黑客攻击也是利用tcp会话，很少使用udp，直接点击tcp会话

一般用科来做题的思路就是找会话种流量最大的，因为黑客攻击的思路也是在不断尝试，这样造成了一次会话多次握手

不过很可惜我ctrl+f 查找name pass password username等字段都g了，审计一下也没发现什么。
回头看看另外两次会话，发现就在第一个tcp会话。。。双击点开

name和word字段不就是么。。。
adminaadminb 随便找个md5网站加密一下提交ok

flag{1d240aafe21a86afc11f38a45b541a49}

想要软件的可以联系我直接发包，官网要注册啥的。