bugku 流量分析：flag被盗&这么多流量包&特殊后门

一、flag被盗 用wireshark打开文件后，随便对一个tcp进行追踪tcp流，就能发现一个shell.php的请求   想了下，我直接在过滤器中使用  tcp contains "flag"   二、这么多流量包 打开一看，好多坏包，太多了无法分析，肯定需要使用过滤器对其进行过滤，但是使用tcp contains "flag"  无法获取到flag，想也觉得没这么简单23333 自己找半天没

>>阅读原文<<