HTTP

Challenge

Nous avons intercepté un paquet réseau ! Nous nous sommes aperçus qu'il n'utilisait pas une connexion sécurisée, peux-tu trouver le mot de passe de l'utilisateur ?

Le flag à entrer est le mot de passe de l'utilisateur

And an added pcapng file:

3MB

http.pcapng

Solution

The attachment for this task is a pcapng file, which can be opened with WireShark. There we can see multiple HTTP requests and the key is to find the ones using POST.

When we click on it we can access the "HTML Form URL Encoded" which gives us a clear text username and password combo (and this is the flag).