09 实战演练：两题走完从 0 到 Flag

把前八章串起来，用两道真实题目演示完整解题过程。建议对着 demo_sql.pcapng 在 Wireshark 里亲手过一遍。

本章目录
  1. 实验一：身份证泄露（组合拼接 + 哈希）
  2. 实验二：SQL 时间盲注（逐位还原）
  3. 两题的共同方法论

实验一：挑战18 身份证泄露（套路B 组合拼接 + 哈希）

题目：攻击者批量窃取了 N 份用户的身份证号，接口把身份证明文放在 idcard 字段里。请把这些号码按被窃取时间排序后拼接，对拼接结果算 MD5，最后 flag{md5}。

① 观 & 滤

  1. 打开抓包，先 统计 → 协议分级：确认是 HTTP 明文，题目涉及一个返回 idcard 的 API。
  2. 过滤器 http.response contains "idcard"，得到所有携带身份证的响应（看有多少条，掐头去尾确认数据量）。
  3. 也可用 export-objects http 把响应当文本挑几条看字段真实结构。

② 定位字段

点开一条响应，内部 JSON 层能看到类似 "idcard":"3302…" 的 18 位号码。同时记录每条响应的相对时间（frame.time_relative）作为"被窃取时间"。

大坑：N=上千条时，很多记录的时间戳秒级相同。只按时间排序会乱序 → MD5 错。必须(时间, 出现顺序)双关键字排序。

③ 脚本还原（照抄 07 §模板）

# 先导
tshark -r x.pcapng -Y "http.response contains \"idcard\"" \
  -T fields -e frame.time_relative -e http.file_data > d.txt
# 再算（核心：双关键字排序 + 拼接 + md5）
import hashlib,re
r=[]
for i,line in enumerate(open('d.txt',encoding='utf-8',errors='ignore')):
    m=re.search(r'"idcard"\s*:\s*"(\d{18})"',line)
    try:t=float(line.split('\t')[0])
    except:continue
    if m:r.append((t,i,m.group(1)))
r.sort(key=lambda x:(x[0],x[1]))
s=''.join(x[2] for x in r)
print(len(s), hashlib.md5(s.encode()).hexdigest())
# flag{md5值}

④ 验算

实验二：挑战25 SQL 时间盲注（套路D 逐位还原）

题目：攻击者用 SQL 时间盲注逐字符爆破 flag 字符。对每个位置的字符用条件：若 ord(substr(flag,位置,1))… 为真则服务器 sleep(5)，否则立即返回。延迟 5s 判定为真。请还原完整 flag。

① 找到注入请求

  1. 过滤器 http.request，找到带 substr / ord / if / sleep 的 SQL 注入请求。
  2. 通常是 id=… 或类似参数里塞了 if(条件,sleep(5),0)。URL 解码后看真实 payload。

② 判定每一位

关键：看「响应延迟」。

③ 提取方式

# 导出每条注入请求的延迟时间 + 判断条件（示意，字段按实际改）
tshark -r x.pcapng -Y "http and tcp.payload contains \"sleep\"" \
  -T fields -e frame.time_relative -e http.request.uri

然后在程序里按"下一个请求相对上一个的延迟是否≈5s"还原每位字符，逐位拼接。小样本先手推 2~3 位确认逻辑，再铺开。

还原要点：记住"延迟=答案"。整秒(5s)延迟不是网络抖动，是题目故意 sleep 的信号。位序从 1 开始，ASCII 转字符用 chr()。

两题的共同方法论

共同点挑战18挑战25
先"观/滤"定协议与文件HTTP 明文 + APIHTTP + SQL 注入特征
信息在"哪个方向"响应体里的 idcard不是包内容，而是"时间和条件"
组装规则按时间(+序号)排序拼接 → MD5按位置 1,2,3… 拼 ASCII 字符
验算标志长度 N×18、条数=N28 位才是 flag 长度
最终形式flag{md5}flag{…}

所有流量题都是这套：看清题目在要什么 → 定位信息方向 → 抽取 → 按规则组装 → 验算。反复练习，你就能"看到什么题型 → 立刻知道套路"。

← 08 避坑排查 回到首页 ↑