泄露溯源定位.1MISC 未解决

分数: 0 金币: 0
所属赛事: 数据安全大赛 2022
题目作者: 未知
一  血: yixing555
一血奖励: 0金币
解  决: 282
提  示:
描  述:
泄露信息是被哪个账号获取的? flag格式:flag{相应的账号} 题干较长,见附件
其  他: 下载
评论
jiubanyipeng 9月前

通过筛选mysql类型即可得出数据库操作流量。查看流量中的查询语句,账号一和二虽然都有查到对应的信息,但是注意题目的附件提示是三个人且存在:姓名、地域、手机号信息,只有账号三进行查询时,在301的数据包中显示四条用户数据且存在多条信息,因此选择账号三。

回复 1

打穿中核能源 2年前

过滤语句mysql.user也能过滤出来,从后往前尝试即可

回复 1

打穿中核能源 2年前

过滤语句frame contains "Grants"

回复 0

flagOrz 2年前

在wireshark中过滤“Login Request user”命令,发现一共只登录了几个sql账号,挨个提交试试就可以了:flag{dataUser3}

回复 2
mutudu 11月前

@打穿中核能源 mysql.login_request

回复 0

打穿中核能源 2年前

你用什么语句能过滤出Login Request user?

回复 0

WriteUp

image
tmwxtavpoh

0 金币

评分(0)

暂无评分

解题动态

Amy 攻破了该题 4天前
noob11 攻破了该题 4天前
加勒比 攻破了该题 5天前
折海 攻破了该题 5天前
xiemeimei 攻破了该题 5天前
Aurora* 攻破了该题 12天前
孙笑川ᒿ58 攻破了该题 12天前
valecalida 攻破了该题 13天前
18571567960 攻破了该题 13天前
fengsheng596 攻破了该题 15天前
yttitan 攻破了该题 16天前
xuanbai 攻破了该题 17天前
柿子雨沐 攻破了该题 18天前
ws12345 攻破了该题 19天前
小陈无知太年少 攻破了该题 23天前
拼音怪兽 攻破了该题 23天前
小楼一夜听春雨 攻破了该题 24天前
wjlin0 攻破了该题 25天前
wefyh 攻破了该题 1月前
18991179563 攻破了该题 1月前
问题反馈