1：菜刀666：
题目描述
分析流量包，过滤http数据流
追踪TCP数据流
对比第5个流和第7个流发现，同样的目录下 多出了6666.jpg。猜测是由攻击者上传，直接在请求包里搜索FFD8--FFD9 保存为1.jpg
利用foremost工具对1.jpg进行分离 得到下述图片
继续追踪TCP数据流，在第9个数据流发现压缩包，导出压缩包（注意一定是转换成原始数据）
压缩包带密码，其密码就是上述图片中给出的密码
相关推荐
huaqisafty6 小时前
网络赌博治安治理难点解析顾城猿10 小时前
zk‑SNARK 三者结合的完整工作原理数据知道11 小时前
国密算法实战——SM2/SM3/SM4 在国产系统中的应用Eason_LYC12 小时前
你天天用的AI工具，藏着无需登录的高危后门 CVE-2025-3248隐擎fox12 小时前
跨越传输层防线：深入 TCP/IP 协议栈指纹（p0f）原理与 Python 原始套接字检测实战学逆向的12 小时前
inilne HOOK持敬chijing14 小时前
CentOS 从零搭建 LAMP 环境完整实战指南Chengbei1116 小时前
红队新工具 ToShell 解析：自带 Web 控制台，AES+SM4 国密加密，载荷随机免杀，自主 Agent 自动完成渗透任务数据知道16 小时前
量子计算威胁——后量子密码（PQC）迁移实战隐擎fox1 天前
深入理解网络传输层安全：TLS 指纹识别（JA3/JA4）原理与 Python 协议层检测实战