全国农信银CTF流量分析（凯撒会分析流量吗）

总的来说这题还是挺简单的。先分析流量过滤http 发现有f?ag提示，然后分析url

解析得到 ：[Request URI: http://192.168.0.111/?code=if [ $(head f?ag | cut -c 1) == G ]
then sleep 1
echo success
发现是时间盲注
然后过滤 http.time >= 1

对过滤后的数据包导出得到结果为一串字符

题目提示了凯撒密码。转换下就得到了结果。

DASCTF{Y0u_Kn0w_how_10_Rc3}