网管小王在上网途中发现自己的网络访问异常缓慢,于是对网络出口捕获了流量,请您分析流量后进行回答:(本题仅1小问)
此时正在进行的可能是___http___协议的网络攻击。(如有字母请全部使用小写,填写样例:http、dns、ftp)
看请求包,协议为http,版本为1.1
昨天,单位流量系统捕获了黑客攻击流量,请您分析流量后进行回答:
这题要先了解什么是jwt
2.1JSON Web Token (JWT)是一个开放标准(RFC
7519),它定义了一种紧凑的、自包含的方式,用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任,因为它是数字签名的。
该网站使用了__jwt__认证方式。(如有字母请全部使用小写)
2.2黑客绕过验证使用的jwt中,id和username是______。(中间使用#号隔开,例如1#admin)
追踪tcp流,发现在第31个流中已经成功登录
像id和admin这种信息会储存在token中,而且这段token是base64加密的
拿着这段token去解密
黑客获取webshell之后,权限是___root___?
在第29个流中执行了命令whoami
2.4
黑客上传的恶意文件文件名是______1.c_______。(请提交带有文件后缀的文件名,例如x.txt)
在第十四个流中已经开始命令执行了
倒回去看第十三个
上传了一个.c文件



