[DigitalForensic_with CTF] lol team이라는 의심스러운 팀이 있습니다.

2022/Write-Ups 2022. 9. 6. 23:50

4팀 김소희

문제를 클릭하면 아래와 같은 화면이 나온다.

파일을 다운받은 후 와이어샤크로 열어보면 아래와 같은 화면이 보인다.

총 8개의 패킷이 캡쳐되어있다.

상세 스트림 내용을 확인해보기 위해서 TCP Stream을 이용하였다.

내용을 확인해보면 http://2014.easyctf.com/account으로 HTTP POST를 요청하고 있고,

변경한 비밀번호인 것 같은 flag%7Bno%2C_lolteam_is_not_an_admin_account%7D도 있다.

정보를 더 얻기 위해서 HTTP 프로토콜 패킷을 분석해보았다.

제일 위에 있는 4번부터 분석하던 중 HTML Form URL Encoded에서 플래그를 발견하였다.

Flag : flag{no,_lolteam_is_not_an_admin_account}

S.W.F.S.