玄机-流量特征分析-蚁剑流量分析

题目简介：

1.木马的连接密码是多少
2.黑客执行的第一个命令是什么
3.黑客读取了哪个文件的内容，提交文件绝对路径
4.黑客上传了什么文件到服务器，提交文件名
5.黑客上传的文件内容是什么
6.黑客下载了哪个文件，提交文件绝对路径

一：木马的连接密码是多少

思路：

连接肯定是登录成功，所以我们直接搜索（200是成功登录返回值）

http contains "200"

右键第一个请求包，点击“追踪流”->“HTTP流”，进行查看分析，得到木马的连接密码是 "1"

所以木马连接密码为1

flag{1}

二：黑客执行的第一个命令是什么

思路：

蚁剑连接执行命令的流量包，可以直接根据流量包顺序进行分析查看分析，解码后（根据编码特征发现是Base64编码）得到第一个命令执行语句

查看第1个流量包中执行的命令信息