1：菜刀666：
题目描述
分析流量包，过滤http数据流
追踪TCP数据流
对比第5个流和第7个流发现，同样的目录下 多出了6666.jpg。猜测是由攻击者上传，直接在请求包里搜索FFD8--FFD9 保存为1.jpg
利用foremost工具对1.jpg进行分离 得到下述图片
继续追踪TCP数据流，在第9个数据流发现压缩包，导出压缩包（注意一定是转换成原始数据）
压缩包带密码，其密码就是上述图片中给出的密码
相关推荐
Chengbei119 小时前
DSH渗透测试插件dsh-pentest全新升级！适配DeepSeek Harness，可视化探索链路，一键搭建轻量化AI渗透测试环境。Latticy15 小时前
vulnhub系列靶机-mrRobot白猫不黑19 小时前
网络安全/信息安全专业学习路线与入行指南：从大学到岗位的完整规划xierui12312319 小时前
AI Agent 隐私架构：本地化重点为什么是登录态与执行权限Chockmans1 天前
春秋云境CVE-2025-49113白猫不黑1 天前
从运维到网络安全：转行优势、路径与薪资前景全解析AI备忘录1 天前
（十一）DHCP 配置命令五厂商对照：华为 华三 锐捷 迈普 思科0xBADCODE1 天前
Flask SSTI读SECRET_KEY+伪造Session：税务系统渗透全流程网安蟹佬霸1 天前
OSINT开源情报收集实战：从信息搜集到资产测绘（2026最新万字保姆级指南）J_bean1 天前
阐述软件开发中的安全风险与防范机制