题目信息
2018年网鼎杯比赛赛题,服务器被入侵了,快找到攻击者的痕迹吧
解题思路
分析流量包内容
分析http协议内容
解题步骤
1.使用kali2023的wireshark分析,找到可疑内容解码
知识点
http协议:运行在tcp上,指定了客户端发送给服务器的消息和响应内容。请求和响应消息的头以ascii形式给出,消息内容具有类似MIME格式
http协议的流量:wireshark可以看到由http流量和tcp流量构成。http协议文本内容,每次访问、响应中的大体积的数据
2018年网鼎杯比赛赛题,服务器被入侵了,快找到攻击者的痕迹吧
分析流量包内容
分析http协议内容
知识点
http协议:运行在tcp上,指定了客户端发送给服务器的消息和响应内容。请求和响应消息的头以ascii形式给出,消息内容具有类似MIME格式
http协议的流量:wireshark可以看到由http流量和tcp流量构成。http协议文本内容,每次访问、响应中的大体积的数据