欢迎来到尧图网

您的位置：首页 > 科技 > 名人名企 > 玄机靶场--蚁剑流量

玄机靶场--蚁剑流量

2025/2/22 2:05:58 来源：https://blog.csdn.net/m0_75046593/article/details/142463464 浏览: 次关键词：玄机靶场--蚁剑流量

在这里插入图片描述

在这里插入图片描述

/etc/passwd

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

第一特征

蚁剑的请求包加密，返回包以明文形式传输

在这里插入图片描述

第二特征

http头中存在init_set字段并且content-type是urlencoded
在这里插入图片描述

可以看到一般在蚁剑的请求包中会出现如下情形

在这里插入图片描述

1=@init这一串是url编码，解码后是一串PHP代码，当我们发送此包到服务端，配合我们的木马，服务端实际执行了解密后的PHP代码，而下面的参数是真正的蚁剑载荷，也就是我们需要输入的命令

在这里插入图片描述

蚁剑截取了参数的字符串，并进行了base64解密

本网仅为发布的内容提供存储空间，不对发表、转载的内容提供任何形式的保证。凡本网注明“来源：XXX网络”的作品，均转载自其它媒体，著作权归作者所有，商业转载请联系作者获得授权，非商业转载请注明出处。

我们尊重并感谢每一位作者，均已注明文章来源和作者。如因作品内容、版权或其它问题，请及时与我们联系，联系邮箱：809451989@qq.com，投稿邮箱：809451989@qq.com

相关资讯