2023年9月10日
2022年线下赛的一道流量分析题
摘要： 题目给了一个where_is_password.pcapng binwalk看到里面有个压缩包，利用foremost分离出来 压缩包需要密码 分析流量包，发现存在sql注入 提取出来进行url解码，可以看到利用二分法进行sql盲注 ascii有 128个所以从>64开始判断,返回用户名或密码错误，然 阅读全文
posted @ 2023-09-10 15:07 开心消消乐a 阅读(27) 评论(0) 推荐(0) 编辑