记录CTF misc之菜刀流量分析

一、前言 昨天参加了一场CTF比赛，做了一道菜刀流量分析的题目，因为之前流量分析这块不是很熟悉，加上实战CTF也比较少走了不少弯路。 二、流量分析 菜刀是常见的连接webshell的工具，连接webshell会有明显的GET或POST请求。所以我们只需要找数据包的HTTP请求就行了。 找到第一个HTTP请求，选择追踪HTTP流，进行分析 我们看到webshell就是/upload/1.php文件，

>>阅读原文<<