流量分析：
使用wireshark分析数据包得到，为两个IP通信，端口为8080:
过滤http协议查看到操作如下：
使用了tomcat:tomcat弱口令登陆进入了tomcat的manager。查看到可以上传war文件：
恢复后查看如下：
利用该按钮上传了一个压缩文件：
导
通过Wireshark捕获并分析网络流量，发现使用tomcat弱口令登录后上传了冰蝎jsp马。进一步分析解密出AES密钥，揭示了ELF文件的异常，修复后在IDA中找到关键的main函数，揭示了flag的获取逻辑，涉及字符o的匹配和特定数据的异或操作。
最低0.47元/天 解锁文章
4831
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
