這麼多數據包

下載下來是一個，裏面有個pcap包。 wireshark打開可以發現真的有好多好多好多數據包。根據提示找getshell的流。（說實在的我對攻擊主機這一塊不是很瞭解，但是大體可以看出來數據包一開始是在掃描端口，後面的就不太清楚了）。以下是在朋友的指導下追蹤到的TCP流（然而還是不是很懂，這裏就不亂講了以免誤導了大家），找到之後可以發現在流裏有一段BASE64編碼。 在線解碼可以得到CCTF{do_

>>阅读原文<<