https://baozongwi.xyz/tags/pcap/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/xuanji-chapter-6/Wed, 09 Apr 2025 16:11:44 +0000https://baozongwi.xyz/p/xuanji-chapter-6/第六章 流量特征分析-蚁剑流量分析 直接拿到一个流量包，去peterpan博客偷点知识 1. 基本过滤器 过滤HTTP状态码200： http.response.code == 200 过滤HTTP GET请求： http.request.method == "GET" 2. IP 地址过滤 过滤特定源IP地址的流量： …https://baozongwi.xyz/p/iron-three-2024/Sun, 15 Dec 2024 21:24:24 +0000https://baozongwi.xyz/p/iron-three-2024/怎么什么都是我一个人在干https://baozongwi.xyz/p/file-upload-case-study/Tue, 17 Sep 2024 21:36:55 +0000https://baozongwi.xyz/p/file-upload-case-study/0x01 前言 之前一般遇到的文件上传，仅仅考虑header等操作就可以了，但是前几天却遇到了一个与流量包相关联的，那么，让我想起了墨者杯，顺便也来记录一下 0x02 question 这道题目，是和一个师傅交流之后(由于没有电脑)，由那位师傅打通 whereisfilepath 既然是文件上传而且给了流量包，我们先看 …https://baozongwi.xyz/p/bsidescf2020/Wed, 21 Aug 2024 15:56:14 +0000https://baozongwi.xyz/p/bsidescf2020/[BSidesCF 2020]Bulls23 先搞下来，解压发现是个html 本地搞个html网页来加载发现可以登录 发现第一个链接就是 http://bash.org/?random 找到是websocket流量 发现第二个链接 http://n-gate.com 中途发现端口是8888 但还是不懂，说的要追踪TCP …