2018安恒杯月赛_Misc_未知流量

这道题有点小坑,当然是坑在答案上面.
首先下载好压缩包以后,有两个文件,因为题目名称是未知流量,因此猜测是流量包,分别命名.pcap
打开以后test1为比较普通的流量包,其中有通过ssl加密的流量,直接搜索http协议发现没有任何内容,怀疑是ssl进行了加密.

test2则全是usb流量

将usb里面最大的那个流量包里的字节保存下来就是这样的,根据前面有ssl加密流量,猜测这是ssl加密的流量日志,

参考链接:https://blog.csdn.net/zhubaitian/article/details/43816167 (有关用wireshark破解ssl加密流量包)
然后将这个字段保存为key.log
在test1.pcap里进行导入

这时搜索http contains "flag"

就可以找到flag了
PS:flag是上面那个flag后的字段,不包括下面的"XXXXX}"字段就这里小坑.
参考链接:http://www.0xby.com/1141.html (这道题的原始wp)

flag已修复

我不管是只输入前面那串，还是合并在一起的那串，都不对
怎么办

还是需要点脑洞的思路可以

有关于USB流量分析的系列文章嘛！！！

xiaotouming 发表于 2019-11-19 16:54
我不管是只输入前面那串，还是合并在一起的那串，都不对
怎么办

+1+1+1+1+1+1+1+1+1+1+1+1+1+1+1+1+1+1+1+1+1v