zoukankan
html css js c++ java
简单的网络数据分析溯源(上传WebShell的IP地址)
实验背景:
某公司安全工程师抓取到一段Wireshark数据包,发现有人成功上传了WebShell,请找到上传者的IP地址。
面对一段数据包首先要学会wireshark的过滤规则,其次得知道自己需要查找目标得特征
目标:查找连接webshell的IP地址
思路:找到webshell从而确定IP,webshell不变形的话由以下的特征:上传webshell一定是以POST方式传输,uoload、<?php eval($_POST[ 等关键字,webshell一般为php文件
过滤传输POST方式并过滤php文件 http.request.method == POST && http contains "php"
追踪数据流
追踪网络传输的数据流发现一句话木马,可以确定IP 112.192.189.124
查看全文
相关阅读:
10-关于DOM的事件操作
09-伪数组 arguments
08-函数
07-常用内置对象
Django -- 2.http协议
Django -- 1.web应用
web前端 --- JavaScrip之BOM
web前端 --- JavaScrip函数与对象
web前端 --- JavaScrip基础
web前端 --- CSS下篇
原文地址:https://www.cnblogs.com/sup3rman/p/12659465.html
最新文章
C++Primer第五版——习题答案详解(四)
C++Primer第五版——习题答案详解(三)
C++Primer第五版——习题答案详解(二)
C++Primer第五版——习题答案详解(一)
HTML--JS 9*9乘法口诀
HTML--JS 定时刷新、时钟、倒计时
HTML --JS 密码验证
HTML --JS 选择框
HTML--JS 二级联动
HTML--JS 获取选择框信息
热门文章
Oracle系列:触发器、作业、序列、连接
oracle数据库创建表且主键自增
JDBC详解
JDBC常用接口、类介绍
16-client、offset、scroll系列
14-定时器
15-BOM
13-JS中的面向对象
11-DOM介绍
12-关于DOM操作的相关案例
Copyright © 2011-2022 走看看