WireShark流量分析（任意文件上传）

首先查看整个流量包，发现基本上为TCP和HTTP的流量数据（帧）。

还是老套路，网络攻击一般都是通过web来实现，那就先从http开始筛选。

由下图可知，数据帧都是在做一个正常的网页图片的GET请求，有一些少量的POST请求，那下一步再次筛选POST请求。

这下结果显而易见了，大部分POST请求都在访问一个html文件，而唯独有一个数据帧在对upload文件夹进行上传

点开该数据帧，发现这个一个任意文件上传的漏洞，通过修改content-type来实现绕过，并且攻击者通过漏洞上传了一个一句话木马。