202306_TLS流量分析

Tags:流量分析,HTTP流量,TLS日志,HTTP对象导出
Ref:http://buuoj.cn/challenges#[第九章][9.3.3 TLS流量分析]TLS流量分析

0x00. 题目

TLS流量分析

附件路径：https://pan.baidu.com/s/1GyH7kitkMYywGC9YJeQLJA?pwd=Zmxh#list/path=/CTF附件

附件名称：202306_atta.zip

0x01. WP

1. 分析http请求

发现请求有限，有一个上传的sshkey.log文件，导出

2. 将该文件作为TLS协议日志加载

3. 显示加密后的https请求

搜索关键字,得到flag{e3364403651e775bfb9b3ffa06b69994}