202005_CTFHUB_Redis流量

Tags:流量分析,REDIS

0x00. 题目

附件路径：https://pan.baidu.com/s/1GyH7kitkMYywGC9YJeQLJA?pwd=Zmxh#list/path=/CTF附件

附件名称：202005_CTFHUB_Redis.zip

0x01. WP

1. 用Wireshark打开流量包，过滤关键字flag

找到后半部分的flag及前半部分的参数名，过滤表达式tcp contains "flag"

ad7609804925c0121}

2. 同理过滤前半部分参数名

得到flag前半部分，ctfhub{6051d6123de43df

最终flag为ctfhub{6051d6123de43dfad7609804925c0121}

3. 还可以直接过滤赋值内容

过滤表达式：tcp contains "SET" || tcp contains "set"