BUGKU中的wireshark流量分析

Flag被盜 首先打開數據包 有很多的數據包。。。但是不是很多，我們可以慢慢分析，直到我們分析到了一個HTTP的請求時： 可以看到192.168.228.1對192.168.228.135發送了一個POST請求。但是這個請求卻有點奇怪。。我們分組打開看看。 將其保存爲txt文件後進行查看。 發現有很多的base64字符串。。 我們解碼後可以得到 @ini_set("display_errors",

>>阅读原文<<