3月28日刷题日记

[陇剑杯 2023]hard_web_1

服务器开放了哪些端口，请按照端口大小顺序提交答案，并以英文逗号隔开(如服务器开放了80 81 82 83端口，则答案为NSSCTF{80,81,82,83})
根据三次握手，我们筛选syn和ack均为1的流量即可
tcp.flags.ack1 and tcp.flags.syn1

NSSCTF{80,888,8888}

[陇剑杯 2023]hard_web_2

服务器中根目录下的flag值是多少？NSSCTF{}
可以发现这是哥斯拉的流量，密钥是748007e861908c03

[陇剑杯 2023]hard_web_3

可以看到这读了shell.jsp的内容

这是密码md5之后的哈希值748007e861908c03