总的来说这题还是挺简单的。先分析流量过滤http 发现有f?ag提示,然后分析url
解析得到 :[Request URI: http://192.168.0.111/?code=if [ $(head f?ag | cut -c 1) == G ]
then sleep 1
echo success
发现是时间盲注
然后过滤 http.time >= 1
对过滤后的数据包导出得到结果为一串字符
题目提示了凯撒密码。转换下就得到了结果。
DASCTF{Y0u_Kn0w_how_10_Rc3}