https://baozongwi.xyz/tags/godzilla/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/xuanji-chapter-6/Wed, 09 Apr 2025 16:11:44 +0000https://baozongwi.xyz/p/xuanji-chapter-6/第六章 流量特征分析-蚁剑流量分析 直接拿到一个流量包，去peterpan博客偷点知识 1. 基本过滤器 过滤HTTP状态码200： http.response.code == 200 过滤HTTP GET请求： http.request.method == "GET" 2. IP 地址过滤 过滤特定源IP地址的流量： …https://baozongwi.xyz/p/file-upload-case-study/Tue, 17 Sep 2024 21:36:55 +0000https://baozongwi.xyz/p/file-upload-case-study/0x01 前言 之前一般遇到的文件上传，仅仅考虑header等操作就可以了，但是前几天却遇到了一个与流量包相关联的，那么，让我想起了墨者杯，顺便也来记录一下 0x02 question 这道题目，是和一个师傅交流之后(由于没有电脑)，由那位师傅打通 whereisfilepath 既然是文件上传而且给了流量包，我们先看 …