7.11作pdsdt獅虎給的舊題mms協議分析

首先打開題目,篩選tcp

而後,length排列,翻找不同的字節段
咱們能夠看到length爲1771的時候,fileopen打開了flag.txt

而後flag確定在fileread裏,並且根據抓包,他會在flag.txt後面
繼續跟進
序號1771的後面找fileread,且字節長度獨一無二的那個,雙重鎖定下,找到flag。
tcp

相關文章
相關標籤/搜索