BUUCTF sqltest

Wireshark 是一种网络协议分析工具，它用于捕获、分析和检查网络通信中的数据包。具体来说，Wireshark 的主要作用包括：

1. 数据包捕获：Wireshark 能够捕获通过网络传输的数据包，无论是有线网络还是无线网络中的数据流都能进行捕捉和分析。

2. 协议分析：Wireshark 能够解析多种网络协议，如 TCP/IP、HTTP、DNS、FTP、SMTP、POP3 等，并以易于理解的格式展示协议的详细信息，帮助用户深入理解网络通信。

3. 故障排除：Wireshark 可以帮助网络管理员和安全专家诊断网络问题。例如，帮助找出网络延迟的原因、排查通信失败的原因、监测网络攻击等。

4. 安全分析：Wireshark 可以检测到网络中的异常活动，例如未授权的访问、恶意流量或数据泄露等，帮助增强网络安全。

5. 学习与教育：Wireshark 常常被用于教育和培训，帮助学生和从业人员理解网络协议的运作原理，学习网络通信如何在不同的协议层次上传递数据。

下载附件，得到一个.pcapng文件，双击在Wireshark中打开，内容如下。

题目提示说是SQL，那么我们可以知道网络攻击的类型是SQL注入，那就先过滤一下http流量

随便看一条流量的追踪流，确认为SQL注入。

仔细看会发现这是SQL注入中的布尔盲注。

开始解题

导出对象为http的数据流

导出结果如图

sqlindex.php?act=news&id=1 and ascii(substr(((select concat_ws(char(94), flag)  from db_flag.tb_flag  limit 0,1)), 1, 1))>100

把%20换成空格，现在就能很直观的发现是布尔盲注了

我们是要拿到flag，所以只需要看布尔盲注中爆字段内容的部分，这里我直接告诉你们是从6276行开始的。

用limit取位函数判断，这里选1,1的最后一个就好了。

最后收集为：

102  108  97 103 123 52 55 101 100 98 56 51 48 48 101 100 53 102 57 98 50 56 102 99 53 52 98 48 100 48 57 101 99 100 101 102 55 125

然后我们讲这些十进制转换为ASCII码就是我们的flag了。

flag为：flag{47edb8300ed5f9b28fc54b0d09ecdef7}