长城网络靶场第五题,流量包分析

关卡描述:1.小利访问最频繁的网站是?(只填写一级域名)

因为是一级域名所以只要

gamersky.com

关卡描述:2.小利的IP是多少?

看数据包很明显

标准答案:192.168.12.126

关卡描述:3.黑客的网站网址是

继续分析数据包,在四万多条的时候

发现了这个,下载了一个可执行文件,基本上这种在安全圈里面,是看见根本不敢点,很可疑。一个就是这个网站

标准答案:www.waigua.com

关卡描述:4.小利从黑客网站下载的文件名是什么?

它那个网址访问的exe文件,就是它下载的文件,这个编码方式很特别是urlencode

URLEncode原理

取出字符的ASCII码,转成16进制,然后前面加上百分号即可。如果是多字节的字符,则取出每一字节,按照同样的规则进行转换

如问号?的ASCII码为63,转换为16进制为3F,所以%3F即为?进行Urlencode编码的结果

标准答案:万能吃鸡助手.exe

关卡描述:5.小利的网站后台密码是多少

相关推荐
曹天骄2 小时前
OpenResty 源站安全隔离设计在边缘计算架构中的工程实践
安全·边缘计算·openresty
IT研究所2 小时前
信创浪潮下 ITSM 的价值重构与实践赋能
大数据·运维·人工智能·安全·低代码·重构·自动化
Guheyunyi2 小时前
电气安全管理系统:筑牢现代用电安全的智能防线
大数据·人工智能·科技·安全·架构·能源
lingggggaaaa3 小时前
安全工具篇&魔改二开&CheckSum8算法&Beacon密钥&Stager流量&生成机制
学习·算法·安全·web安全·网络安全·免杀对抗
小白电脑技术3 小时前
Lucky中CorazaWAF的OWASP核心规则集功能
服务器·网络·安全
TDengine (老段)3 小时前
TDengine TSDB 3.4.0.0 上线:虚拟表、流计算性能显著提升,安全能力全面进阶
大数据·数据库·物联网·安全·时序数据库·tdengine·涛思数据
佟以冬4 小时前
Wireshark抓包基础
网络·测试工具·安全·网络安全·wireshark
阿猿收手吧!4 小时前
【C++】无锁原子栈:CAS实现线程安全
开发语言·c++·安全
ZeroNews内网穿透4 小时前
本地搭建 Clawdbot + ZeroNews 访问
网络·安全·web安全·clawdbot
智驱力人工智能4 小时前
无人机目标检测 低空安全治理的工程实践与价值闭环 无人机缺陷识别 农业无人机作物长势分析系统 森林防火无人机火点实时识别
人工智能·opencv·安全·yolo·目标检测·无人机·边缘计算