作者:王建毓桂恩佳士 | 来源:互联网 | 2024-12-06 19:08
在处理此类问题时,首先需要理解盲注的基本原理和操作步骤。本文将详细介绍如何使用Wireshark工具来解决这一挑战。
下载附件
方法一
使用Wireshark打开下载的附件。

由于题目提到是盲注,通常注入点会通过HTTP协议进行。因此,可以直接在Wireshark中导出HTTP对象,并按照文件大小进行排序,以便快速找到可能包含敏感信息的数据包。

通过这种方法,可以找到包含flag的数据包。

方法二
如果在Wireshark中无法通过点击大小列来排序HTTP对象,可以尝试将其导出为一个文件,命名为output。
然后,在文件夹中手动查找较大的文件。


找到目标文件后,提取其中的flag,并将其转换为小写形式提交。
