wireshark 流量抓包例题重现

题目一

题目要求:

1.黑客攻击的第一个受害主机的网卡IP地址

2.黑客对URL的哪一个参数实施了SQL注入

3.第一个受害主机网站数据库的表前缀(加上下划线例如abc)

4.第一个受害主机网站数据库的名字

看到题目SQL注入,那就首先过滤http和https协议

过滤后可以看到两个出现次数比较多的ip,202.1.1.2和192.168.1.8,可以看到202.1.1.2对192.168.1.8进行了攻击

查看数据包这里第一个问题的答案就出来了,受害主机网卡IP是192.168.1.8 ,202.1.1.2为攻击者IP

然后直接看源IP为202.1.1.2的http请求包sqlmap是扫描器,而参数则在下面内容中追踪TCP流

题目二

题目要求:

1.黑客第一次获得的php木马的密码是什么

2.黑客第二次上传php木马是什么时间

3.第二次上传的木马通过HTTP协议中的哪个头传递数据

POST请求

发现这个IP请求了一个名为kkkaaa.php的php文件,有点可疑,检查一下第一个文件追踪TCP流

分析一下过滤出来的这几个包

可以看出,z0以及z1都是base64编码,但z2使用十六进制编码

所以能够发现这里就是木马文件的上传

对于时间,先ctrl+f,再选择分组详情,然后选择字符串,最后搜索time字符串,就可以看到时间了。

相关推荐
Mr_Meng_De1 小时前
网络安全认证培训机构的痛点
网络
AORO20252 小时前
2025全新三防平板科普:5G-A+卫星通信+国产化
网络·5g·智能手机·电脑·制造·信息与通信
深圳南柯电子2 小时前
车载通信设备EMC整改:高频问题与AI辅助诊断方案|深圳南柯电子
网络·人工智能·互联网·实验室·emc
morning_sir_jking3 小时前
深入解析 kube-proxy:Kubernetes 服务发现的网络基石
网络·kubernetes·服务发现
问道飞鱼4 小时前
【Linux知识】Linux磁盘开机挂载
linux·运维·网络·磁盘·自动挂载
☆璇5 小时前
【Linux】网络基础概念
linux·网络
傻啦嘿哟5 小时前
用Selenium模拟登录淘宝并采集商品信息:从基础到实战
selenium·测试工具
独行soc5 小时前
2025年渗透测试面试题总结-106(题目+回答)
网络·python·安全·web安全·adb·渗透测试·安全狮
A Runner for leave5 小时前
网络与通信安全课程复习汇总1——课程导入
网络·安全·web安全
wanhengidc6 小时前
云手机长期使用会消耗很多流量吗
网络·游戏·智能手机·架构·云计算