发一道2020年江西省广电技术能手竞赛的抓包题的解题思路

题面：来啦老弟，分析一下哈。下载地址 2.pcapng.zip (13.55 KB, 下载次数: 1014)

2020-9-16 14:16 上传

点击文件名下载附件
下载后，情去掉.zip后缀。 【下载后，请将后缀.zip去掉即可打开】

求flag：


解题思路：
1、抓包分析传参，基本上可以看得出都是base64解密执行的语句。在分析过程中，找到如下图内容感觉比其他的包都大：


2、先解密base64的内容：

这一看就是写入文件的代码，而写入文件的内容来自传参的z1变量。这里需要一点php编程知识哈。如果没有会懵了的。

3、在本地PHP环境下写一个PHP文件，我们来本地写入个zip文件，如图：

运行后，得到一个压缩包。解压后是一个二维码图片，如图：

扫码就得到flag啦。

入门题 值得一做

注意url解码