BUUCTF-被嗅探的流量1Writeup

博客内容涉及使用Wireshark工具分析网络流量,发现一个HTTP请求,该请求包含一个网页上传文件的功能。用户通过POST请求上传了一张图片,文件信息显示为'uploadimg/1439894444.jpg',大小为700x1167像素,163977字节。
摘要由CSDN通过智能技术生成

 我们先下载打开这个题

使用wireshark打开

 发现有很多的tcp握手这个不是重点,我们发现了这个请求,右键追踪tcp流看看

 
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />  
  
  
<html>  
<head>  
<title>upload</title>  
<style type="text/css">  
<!--  
body  
{  
     font-size: 9pt;  
}  
input  
{  
     background-color: #66CCFF;  
     border: 1px inset #CCCCCC;  
}  
-->  
</style>  
</head>  
  
<body>  
<form enctype="multipart/form-data" method="post" name="upform">  
  uploadfile:  
  <input name="upfile" type="file">  
  <input type="submit" value="upload"><br>  
  file type:image/jpg, image/jpeg, image/png, image/pjpeg, image/gif, image/bmp, image/x-png  
</form>  
  
 <font color=red>upload success</font><br>file name:  <font color=blue>uploadimg/1439894444.jpg</font><br> size:700 size:1167<br> size:163977 bytes

 发现请求了一个网页有上传文件的功能

我们打开

 发现这里使用post请求上传了一个图片代码尾部,

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值