B.pcap解析

分析B.pcapng,找到数据库里flag最后一个字符.将该字符作为flag提交.

过滤条件：

http contains "flag"

Flag：}

通过分析B.pcapng，找到黑客扫描到的主机的ip是多少将该ip作为flag提交。

过滤条件：

arp

Flag：192.168.10.12

通过分析B.pacpng包找到服务器内核版本,将该版本作为flag提交.

过滤条件：

http contains "/uploads/m.php"

Flag：3.10.0-123.e17.x86_64

继续分析B.pcapng数据包,找到黑客扫描网段的命令.

过滤条件：

http contains "/uploads/m.php"

Flag：RASscan.py 192.168.10.10 192.168.10.110 -t 20 > log.txt

通过分析B.pcapng,找到黑客通过一句话木马上传了什么文件，将文件名作为flag提交.

过滤条件：

http contains "/uploads/m.php"

Flag：socks

分析B.pcapng数据包，找到hacker通过一句话木马从服务器上下载的文件,并将文件的内容作为flag提交.

过滤条件：

http contains "/uploads/m.php

Flag：harmony