2021年云南省职工职业技能大赛CTF流量分析题（wireshark）WriteUp
.0x00 前言
本人作为业余爱好者参加了2021年云南省职工职业技能大赛的网络安全比赛，比赛形式以CTF+理论考核+模拟渗透的形式，今天分享一题流量分析题的解题过程。
0x01 题目分析
0x02 解析图片
将图片内的其他文件分离出来并解压文件获得pcap流量包。
0x03 分析流量包
通过对注入语句的分析得出结论，这是对请求参数id进行的一次布尔盲注，对从answer表中查询的flag的值进行了猜解，同时转换成ascii码进行校验。
0x04 CTF
0x05 小结
这一题实际上对于打过比赛的大师傅来说，应该是像喝水一样简单，但个人认为这一题很有代表性，所以最后想说一下自己对流量分析题的两点心得，第一要知道流量包中的各累通信协议是如何工作的，第二要弄明白整个流量做了什么事，能做到以上两点基本就可以完成所有的流量分析题。
最后的最后，也想说一下这一次的比赛题目其实并不难，但自己也没有拿到很好的名次，综合排名23，这个成绩我是可以接受并稍有些许满意的，因为也算是自己给自己一个半年多网络安全学习的一个反馈。
最后的最后的最后，给大家灌一口鸡汤，学习永远不晚，只要在路上，就一定会有所收获，别想太多只管努力就好了，剩下的交给时间就行了，祝大家都能心有所想且学有所成！
版权声明：
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！
转载请注明出处，原文链接：https://www.xkablog.com/cjjbc/49060.html