中职网络安全数据分析——Alpha-1.pcapng

Question

如题所述

Answer 1

通过对Alpha-1.pcapng数据包的分析，我们得出以下

恶意用户第一次访问服务器的数据包编号为1，这是我们的Flag。

恶意用户扫描的端口包括21,23,80,445,3306,3389，这些端口的顺序提交作为我们的Flag。

在尝试查找注入点的过程中，我们发现恶意用户使用的用户名为'or'1'=’1'。这构成了我们的Flag。

通过追查，我们得知恶意用户利用MIME漏洞的次数发生在第954971个数据包，这是我们的Flag。

恶意用户通过一句话木马使用的密码为Q，这构成了我们的Flag。

恶意用户第二次写入一句话木马的路径是c:/phpstudy/www/shell2.php，这构成了我们的Flag。

恶意用户下载的文件内容为DPS，这构成了我们的Flag。