根据题目描述,我们只需要找到,管理员提交的登入请求就ok了,

现在应该没有提交登入请求还用get方式的了吧。

所以直接,用wireshak过滤出POST请求即可

http.request.method=="POST"

BUUCTF-MISC-wireshark过滤分析
再追踪流,查看,数据包信息,查看到密码

BUUCTF-MISC-wireshark过滤分析

相关文章: