当前位置： 首页 > news >正文

202504_CHIMA模拟_Shiro流量分析

news 2025/9/22 10:07:55

Tags:流量分析,WebShell,Shiro

0x00. 题目

题目表述

附件路径：https://pan.baidu.com/s/1GyH7kitkMYywGC9YJeQLJA?pwd=Zmxh#list/path=/CTF附件

附件名称：202504_CHIMA_analyse

0x01. WP

1. 在最后一个请求中发现明文敏感请求

从响应包中解码得到flag为flag{d9d2c4b2-7cf2-472f-a8e8-2aad1e466099}

image

image

2. 分析请求包，从rememberMe=xxx得出该文件为shiro流量包

image

3. 在前一个请求中找到Shiro请求的key

rememberMe=/UC6oKs8cTHP39jOeCtQyPivgUvU+kGZ05mvETOpYuwmK27t3a8eD3BCQ8MMJCZ8BUBOyoYiNcOF+slUlmBMEuUMKNzQgTcT00ngVNtwlyLHmqDCV1fu2elU8RqpixPWelgAHZK1CLg45a3wr20Pa+EgOP5RCWNhI7A9NlDDzGfaABmtdmZNHrIXuKEBGKao

image

http://www.hskmm.com/?act=detail&tid=13067

相关文章：

  • vscode彻底删除安装过的插件和个人配置信息
  • 船舶运动控制，PID控制算法,反步积分控制器
  • 光隔离探头与高压差分探头的可替代性讨论
  • 冰箱 EMC 测试中 RE 超标？近场探头定位干扰源实操指南
  • 【笔记】人工智能原理
  • 【通达信公式性能优化】：高级技巧揭秘，提升执行效率的10大策略 - Leone
  • HTTPS 映射如何做？（HTTPS 映射配置、SNI 映射、TLS 终止、内网映射与 iOS 真机验证实战）
  • 数分3
  • 基于模拟退火算法解决带容量限制车辆路径问题（CVRP）的MATLAB实现
  • 深入解析：HDR 动态元数据生成：场景自适应与质检脚本
  • CSS-渐变
  • H3C交换机取消分页，H3C交换机关闭分页功能
  • Codeforces Round 1052 (Div. 2) E. Yet Another MEX Problem
  • 基于Python+Vue开发的美容预约管理系统源码+运行步骤
  • 马大姐携手纷享销客启动CRM，打造快消行业数字化新标杆
  • 利用MCMC方法产生平稳的马尔科夫链
  • FDS-400 土壤温湿电导率盐分传感器 四合一款 频域法测量
  • 接口压测方案
  • pc.vivo.com vivo办公套件网页，拼图验证失败的原因
  • 性能测试流程
  • 产业投资集团如何科学选择HR系统？一文详解5大选型维度与主流产品对比
  • J-link RTT 助手，串口助手，数据可视化，波形图显示，多多盒子
  • No.72 阿里图标库的使用
  • python处理Excel的单机小工具：自动合并相同数据的行, 并同时计算其他列的加和
  • 297、瑶瑟怨
  • 极飞科技携手纷享销客CRM实现业务全链条数字化
  • 接私活神器！一个轻量级的 Java 快速开发平台！
  • 基于MATLAB的车辆二自由度悬架鲁棒控制
  • 微指令控制器的基本结构
  • AT_arc108_d [ARC108D] AB