在线靶场-墨者-电子数据取证1星-网络数据分析溯源(SQL注入的IP地址)

SQL注入走的是http协议。 在wireshark工具打开下载好的文件，过滤http协议，发现会有很多的http协议，然后发现有个http协议的内容是关于sql.php的，根据内容中的SELECT参数可以得知这条数据是注入信息，把103.45.52.159(source ip)输入靶场网页即可得到key。

>>阅读原文<<