网络安全CTF流量分析-入门8-攻击流量行为分析

1.介绍&题目

	1.攻击者爆破使用的账号和密码是多少
	2.攻击者发现软件存在越权漏洞，请给出攻击者越权使用的Cookie的内容的md5值
	3.攻击者使用jdbc漏洞读取了应用配置文件，给出配置文件中的数据库账号密码
	4.攻击者又使用CVE攻击了应用，执行系统命令，请给出此CVE编号以及远程Exp的文件名
	5.给出攻击者获取系统权限后,下载的工具的名称

2.查看基本内容

用WireShark打开流量包还是查看最基本的内容
1.统计中的流量图
2.导出HTTP

导出的地方一眼可以看出来大概的流量，如果是登录的话在上面的过滤上搜索login关键字符即可，不太熟悉的可以看一下前七个文章。

3.解答

大概知道了流量包的内容，结合题目就可以解答了。

3.1第一问(登录爆破密码)

	随意找一个和login相关的流量包打开看一下，发现是尝试登陆的操作。
	结合后面的流量包，其实就是改变密码进行爆破