当前位置： 首页 > news >正文

202504_CHIMA模拟_Shiro流量分析

news 2026/6/12 4:24:49

Tags:流量分析,WebShell,Shiro

0x00. 题目

题目表述

附件路径：https://pan.baidu.com/s/1GyH7kitkMYywGC9YJeQLJA?pwd=Zmxh#list/path=/CTF附件

附件名称：202504_CHIMA_analyse

0x01. WP

1. 在最后一个请求中发现明文敏感请求

从响应包中解码得到flag为flag{d9d2c4b2-7cf2-472f-a8e8-2aad1e466099}

image

image

2. 分析请求包，从rememberMe=xxx得出该文件为shiro流量包

image

3. 在前一个请求中找到Shiro请求的key

rememberMe=/UC6oKs8cTHP39jOeCtQyPivgUvU+kGZ05mvETOpYuwmK27t3a8eD3BCQ8MMJCZ8BUBOyoYiNcOF+slUlmBMEuUMKNzQgTcT00ngVNtwlyLHmqDCV1fu2elU8RqpixPWelgAHZK1CLg45a3wr20Pa+EgOP5RCWNhI7A9NlDDzGfaABmtdmZNHrIXuKEBGKao

image

http://www.rkmt.cn/news/9393.html

相关文章：

  • 【通达信公式性能优化】：高级技巧揭秘，提升执行效率的10大策略 - Leone
  • 数分3
  • 基于模拟退火算法解决带容量限制车辆路径问题（CVRP）的MATLAB实现
  • 完整教程：分片后的聚合分页处理
  • H3C交换机取消分页，H3C交换机关闭分页功能
  • 基于Python+Vue开发的美容预约管理系统源码+运行步骤
  • 马大姐携手纷享销客启动CRM，打造快消行业数字化新标杆
  • FDS-400 土壤温湿电导率盐分传感器 四合一款 频域法测量
  • 接口压测方案
  • 产业投资集团如何科学选择HR系统？一文详解5大选型维度与主流产品对比
  • python处理Excel的单机小工具：自动合并相同数据的行, 并同时计算其他列的加和
  • 297、瑶瑟怨
  • 极飞科技携手纷享销客CRM实现业务全链条数字化
  • 实用指南：RESTful API：@RequestParam与@PathVariable实战对比
  • AT_arc194_d [ARC194D] Reverse Brackets
  • 202403_QQ_brutezip
  • 私有外设总线PPB(Private Peripheral Bus) - 详解
  • enrichmcp 构建数据驱动mcp的框架
  • 完整教程：visual studio快捷键
  • vLLM 核心机密：大模型推理引擎内部长啥样？
  • 华为销量下滑OV米荣迎来窗口期
  • coze工作流实战——三分钟读一本名著
  • 读人形机器人19后劳动经济
  • 2025年最佳笔记本扩展坞评测：一站式提升工作站效率
  • 我的第一个程序Hello,World!成功运行！
  • React18新增的hook useId
  • 十年架构演进史：从臃肿war包到云原生，我们终于解放了！
  • 从IpadOS 26 Beta版切换成IpadOS 26 正式版
  • 2025.9.21总结
  • 5-5读写文件