1：菜刀666：
题目描述
分析流量包，过滤http数据流
追踪TCP数据流
对比第5个流和第7个流发现，同样的目录下 多出了6666.jpg。猜测是由攻击者上传，直接在请求包里搜索FFD8--FFD9 保存为1.jpg
利用foremost工具对1.jpg进行分离 得到下述图片
继续追踪TCP数据流，在第9个数据流发现压缩包，导出压缩包（注意一定是转换成原始数据）
压缩包带密码，其密码就是上述图片中给出的密码
相关推荐
ESBK20251 小时前
第四届移动互联网、云计算与信息安全国际会议（MICCIS 2026）二轮征稿启动，诚邀全球学者共赴学术盛宴旺仔Sec2 小时前
一文带你看懂免费开源 WAF 天花板！雷池 (SafeLine) 部署与实战全解析七牛云行业应用2 小时前
Moltbook一夜崩盘：150万密钥泄露背后的架构“死穴”与重构实战原来是你~呀~3 小时前
Strix：AI驱动的全自动安全测试平台，LinuxOS部署fendouweiqian3 小时前
AWS WAF（配合 CloudFront）基础防护配置：免费能做什么、要不要开日志、如何限制危险方法乾元3 小时前
终端安全（EDR）：用深度学习识别未知勒索软件Whoami！3 小时前
⓫⁄₁₃ ⟦ OSCP ⬖ 研记 ⟧ Windows权限提升 ➱ 利用Windows计划任务提权虚构之人1 天前
二进制漏洞挖掘(WinAFL Fuzzing)Windows篇原来是你~呀~1 天前
CAI：人机协作的模块化网络安全AI框架xixixi777771 天前
今日 AI 、通信、安全前沿日报（2026 年 2 月 5 日，星期四）