BUGKU中的wireshark流量分析

Flag被盗 首先打开数据包 有很多的数据包。。。但是不是很多，我们可以慢慢分析，直到我们分析到了一个HTTP的请求时： 可以看到192.168.228.1对192.168.228.135发送了一个POST请求。但是这个请求却有点奇怪。。我们分组打开看看。 将其保存为txt文件后进行查看。 发现有很多的base64字符串。。 我们解码后可以得到 @ini_set("display_errors",

>>阅读原文<<