长城网络靶场第五题,流量包分析

关卡描述:1.小利访问最频繁的网站是?(只填写一级域名)

因为是一级域名所以只要

gamersky.com

关卡描述:2.小利的IP是多少?

看数据包很明显

标准答案:192.168.12.126

关卡描述:3.黑客的网站网址是

继续分析数据包,在四万多条的时候

发现了这个,下载了一个可执行文件,基本上这种在安全圈里面,是看见根本不敢点,很可疑。一个就是这个网站

标准答案:www.waigua.com

关卡描述:4.小利从黑客网站下载的文件名是什么?

它那个网址访问的exe文件,就是它下载的文件,这个编码方式很特别是urlencode

URLEncode原理

取出字符的ASCII码,转成16进制,然后前面加上百分号即可。如果是多字节的字符,则取出每一字节,按照同样的规则进行转换

如问号?的ASCII码为63,转换为16进制为3F,所以%3F即为?进行Urlencode编码的结果

标准答案:万能吃鸡助手.exe

关卡描述:5.小利的网站后台密码是多少

相关推荐
SailingCoder2 小时前
【封闭结束1】端到端交付:Agent 一次请求如何走完全链路
前端·安全·ai·面试·agent·harness
中达瑞和-高光谱·多光谱3 小时前
秋意渐浓防火为先,光谱摄像机筑牢森林安全防线
安全·高光谱·多光谱·高光谱相机
阡陌数智4 小时前
Mistral Large 4 深度拆解:细粒度 MoE 架构与安全 Agent 工程实战
安全·架构
爱和冰阔落4 小时前
【Linux】线程安全进阶:单例模式、可重入函数与死锁排查
linux·运维·安全·单例模式
Z-D-K6 小时前
AI 安全:让能力、权限与责任同步增长
人工智能·安全
Data-Miner7 小时前
AI 大模型安全深度分析:风险演化、治理现状与前瞻路径
人工智能·安全
程序员天天困7 小时前
PHP2Shell 漏洞拆解:WordPress 与 nginx 为何中招
安全·php
校园安全大脑平台8 小时前
校园安全平台过等保二级,开发阶段要注意什么
开发语言·安全·php
2601_967212729 小时前
柔性取电轨道技术结构、场景参数与工程实施要点
大数据·经验分享·安全
Linux运维技术栈9 小时前
近期 PHP 高危安全风险排查与多环境升级实操
开发语言·安全·php