在線靶場-墨者-電子數據取證1星-網絡數據分析溯源(SQL注入的IP地址)

SQL注入走的是http協議。 在wireshark工具打開下載好的文件，過濾http協議，發現會有很多的http協議，然後發現有個http協議的內容是關於sql.php的，根據內容中的SELECT參數可以得知這條數據是注入信息，把103.45.52.159(source ip)輸入靶場網頁即可得到key。

>>阅读原文<<