流量分析1--菜刀666

1:菜刀666:

题目描述

分析流量包,过滤http数据流

追踪TCP数据流

对比第5个流和第7个流发现,同样的目录下 多出了6666.jpg。猜测是由攻击者上传,直接在请求包里搜索FFD8--FFD9 保存为1.jpg

利用foremost工具对1.jpg进行分离 得到下述图片

继续追踪TCP数据流,在第9个数据流发现压缩包,导出压缩包(注意一定是转换成原始数据)

压缩包带密码,其密码就是上述图片中给出的密码

相关推荐
阿米亚波1 小时前
【EVE-NG 实战】防火墙基础(VLAN · VRRP · NAT · ACL · 静态路由)
运维·网络·笔记·网络协议·计算机网络·网络安全·运维开发
txg6663 小时前
网络安全领域简报(2026年7月3日—10日)
安全·web安全·网络安全
Chengbei116 小时前
SoloXSS:一款现代化的自托管 XSS平台
人工智能·安全·web安全·网络安全·自动化·xss·安全架构
2301_7803039020 小时前
网络安全、自动化运维、ERP、CRM、MES
运维·web安全·网络安全·自动化·安全威胁分析
学逆向的21 小时前
汇编——内存
开发语言·汇编·算法·网络安全
学逆向的1 天前
汇编——位运算
开发语言·汇编·算法·网络安全
数据知道1 天前
安全报告怎么写才专业:渗透测试报告模板与踩坑
安全·网络安全·漏洞修复·安全报告·渗透测试报告
福来阁86号技师1 天前
2026-now 网络安全笔记
网络安全·ctf·awd
编程(变成)小辣鸡1 天前
如何防止接口被恶意刷?
java·后端·网络安全
ylscode2 天前
OpenSSH 10.4 正式发布:后量子加密落地,多项高危漏洞得到修复
网络·安全·网络安全