- 博客(2)
- 收藏
- 关注
RSS订阅原创 Buuctf [第九章][9.3.2 webshell混淆流量分析]webshell流量分析wp
打开流量包追踪tcp流，在第九个流发现flag.txt,后面还有句话well,you need passwd!那么下一步就是去寻找密码，在第七个流里有两个值一个z1和z2,而且最后响应包中只有一个1的回显，可能是下载文件。对z1的值进行base64解码发现是个图片，将z2的值复制进行恢复。发现是个hello.zip，对这个zip提取，保存为zip格式。发现压缩包中有flag.txt,而且需要密码。对z1进行base64解码。
2026-01-04 00:02:34
399
原创 ctfshow-web80、81
然后，代码使用str_replace()函数对file变量进行两次替换操作。第一次替换将file中的php字符串替换为?，第二次替换将file中的data字符串替换为?首先，代码使用isset()函数检查是否存在名为'file'的GET参数。发现与刚刚一样都是user-agent，那还是在user-agent中插入一句话木马，后续做法与web80一样。最后，代码使用include()函数来包含$file变量所代表的文件。意思是将file中的:字符串替换为?看网页信息，发现是nginx服务器。
2023-08-11 15:23:31
825
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人