的加密技术给恶意软件提供了藏身之地。如何检测出加密流量中的威胁一直是行业面临的一个难题……现在,这一难题 ...
本文首发:https: lt img src onerror u coc u tion j x v x script: x lert x x gt testdemo x 环境 x 命令执行 执行命令结果如下图所示 POST的数据如下图所示 对POST的数据解码 z 是whoami经过cknife的组合再经过base 编码后的结果,cknife通过eval执行action中的代码,把POST的z 和 ...
2019-10-01 17:38 2 281 推荐指数:
的加密技术给恶意软件提供了藏身之地。如何检测出加密流量中的威胁一直是行业面临的一个难题……现在,这一难题 ...
/joy/tree/master/src ETA数据分析思路: Understanding Net ...
数据包太多了,只用了第一个 大流量分析(一) 第一问的大概思路是筛选出现最多的ip,wireshark的统计功能可以做到 结果按出现次数排个序,第一个ip又正好不是内网ip,交上去试试 通过 大流量分析(二) 题目要求找出邮箱,直接筛选smtp 追踪这个MAIL FROM ...
Trojan原理图解解析 如图所示,Trojan工作在443端口,处理来自外界的HTTPS请求,如果是合法的Trojan请求,那么为该请求提供服务,否则就将该流量转发给web。服务器Nginx,由Nginx为其提供服务。基于这个工作工程可以知道,Trojan的一切表现均与Nginx一致 ...
数据库类流量: MySQL流量: 1.下载附件,是一个.pcap文件,用wireshark分析, 2.搜索ctfhub字段,即可得到flag, flag: Redis流量: 1.下载附件,是一个.pcap文件,用wireshark分析, 2.搜索 ...
知识点 sql盲注 有一段盲注的分析过程,看脚本请拉到底 做题过程 首先我们观察流量包,可以看到很多条这样的http请求,url中有select, SCHEMA_name等,可以确定是对mysql数据库的盲注 我们来把url的部分提取出来 一种方法是导出http对象,但是这样的话接下 ...
bugku 杂项 流量分析(cnss) 此题较为简单 wireshark 追踪第一行tcp流信息 得到如下 urldecode一下 是一个哔哩哔哩用户的个人中心 访问一下这位用户的空间 http://space.bilibili.com ...
flag被盗 题目链接:https://ctf.bugku.com/files/e0b57d15b3f8e6190e72987177da1ffd/key.pcapng 解题思路: 这个题目是比较基本的流量分析题,拿到数据包后,查看几个数据比较大的可疑数据,追踪TCP流即可拿到 ...