分析B.pcapng,找到数据库里flag最后一个字符.将该字符作为flag提交.
过滤条件:
http contains "flag"
Flag:}
通过分析B.pcapng,找到黑客扫描到的主机的ip是多少将该ip作为flag提交。
过滤条件:
arp
Flag:192.168.10.12
通过分析B.pacpng包找到服务器内核版本,将该版本作为flag提交.
过滤条件:
http contains "/uploads/m.php"
Flag:3.10.0-123.e17.x86_64
继续分析B.pcapng数据包,找到黑客扫描网段的命令.
过滤条件:
http contains "/uploads/m.php"
Flag:RASscan.py 192.168.10.10 192.168.10.110 -t 20 > log.txt
通过分析B.pcapng,找到黑客通过一句话木马上传了什么文件,将文件名作为flag提交.
过滤条件:
http contains "/uploads/m.php"
Flag:socks
分析B.pcapng数据包,找到hacker通过一句话木马从服务器上下载的文件,并将文件的内容作为flag提交.
过滤条件:
http contains "/uploads/m.php
Flag:harmony