一、菜刀流量入门分析
一个古老的小玩意儿。
题解：
打开靶场。
我用的wireshark，开追踪。
其他都很好看，这个流量中模拟的 WebShell 连接密码参数名我看不出来。
结果是我不知道他一般在哪。。。找到了
得到flag。
二、冰蝎流量入门分析
题解：
打开靶场。
冰蝎（Behinder）
- 冰蝎是一款动态二进制加密的WebShell管理工具
- 通信全程使用AES-128-ECB加密，密钥硬编码（默认密钥为
e45e329feb5d925b） - 冰蝎3.0及以上版本取消了密钥协商过程，使用固定密钥直接加密
流量特征
- 请求方法：
POST - Content-Type：
application/x-www-form-urlencoded - 加密参数名：默认
rebeyond（也可配置为其他） - User-Agent：内置多种，常见如
Java/1.8.0_202、Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) - 响应Content-Type：
application/octet-stream（返回二进制密文）
在Wireshark中加载pcap文件，追踪TCP流，发现/hbc.php路径，分析请求
目标域名：www.haobachang.com
WebShell 的访问路径：/hbc.php
HTTP 方法：POST
用于提交加密数据的参数名：rebeyond
疑似冰蝎请求的 Content-Type：application/x-www-form-urlencoded
疑似冰蝎响应中异常的 Content-Type：application/octet-stream
异常的 User-Agent 之一：Java/1.8.0_202