该博客内容涉及网络安全，通过分析PE文件并使用IDA工具，查找关键字'HTTP'，揭示了潜在恶意IP地址10.15.1.69:3128和5.39.218.152。最终确定5.39.218.152为恶意IP，并提交给网络管理员。
题目：后台分析？
提示：找到恶意的IP地址，提交给我们的网络管理员，flag提交格式SeBaFi{}
下载解压得到f67b65b9346ee75a26f491b70bf6091b未知文件
使用file命令查看文件类型，得知为PE文件
PE文件简要说明
PE全称是Portable Executable，是Windows操作系统下使用的一种可执行文件，由COFF（UNIX平台下的通用对象文件格式）格式文件发展而来。32位成为PE32，64位称为PE+或PE32+
将文件在IDA中选择Search—Text收锁关键字"HTTP"，来寻找内容
当通过搜索关键字"HTTP"，找到个"WinHttpWriteData"
点击进去发现两个IP地址10.15.1.69:3128和5.39.218.152，尝试提交，最终IP地址5.39.218.152提交成功，因此恶意IP为5.39.218.152
2010
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
