打开流量包,头尾存在蚁剑的流量,中间存在SQL注入流量。不多说,直接上脚本。


脚本先从流量文件中导出数据包,然后找出关键的SQL语句,观察一下首次出现在哪个文件中。

输入前后关键词,继续使用脚本分析。

打开CSV文件,发现不同的返回包长度,代表正确与错误。
输入判断关键词,继续使用脚本分析。

打开第二次导出的CSV文件,数据都已经被抽取出来。
本文描述了一种技术方法,通过脚本分析网络流量,识别出包含SQL注入的流量并利用LSB隐写技术处理隐藏的信息。作者详细记录了从发现异常流量到提取并解码数据的过程。
打开流量包,头尾存在蚁剑的流量,中间存在SQL注入流量。不多说,直接上脚本。


脚本先从流量文件中导出数据包,然后找出关键的SQL语句,观察一下首次出现在哪个文件中。

输入前后关键词,继续使用脚本分析。

打开CSV文件,发现不同的返回包长度,代表正确与错误。
输入判断关键词,继续使用脚本分析。

打开第二次导出的CSV文件,数据都已经被抽取出来。
1034
2516

被折叠的 条评论
为什么被折叠?