webshell 流量分析
![[dasctf]misc3 chrchrchr.pcapng,ctf,misc](https://imgs.yssmx.com/Uploads/2023/09/691277-1.png)
php代码部分没啥看的，主要在标黄的部分，裁剪掉前面的字符可base解码
能看到在向a.txt中写入数据
wp文章来源：https://www.toymoban.com/news/detail-691277.html
# tshark.exe -r 'chrchrchr.pcapng' -T fields -e urlencoded-form.value -Y "urlencoded-form.key==zd2ebbfb26dd" > 2.txt
f=open('2.txt','r',encoding='utf16').readlines()
# print(f)
import re,base64
for each in f:
ret=re.findall(';,(.*?)\n',each)
# print(base64.b64decode(ret[0][6:]))
# if ret:
ret2=re.findall('o (.*?) >>',base64.b64decode(ret[0][6:]).decode())
print(ret2[0],end='')
# 1 base32-->2 base64
# DASCTF{2e1d7bb05d769c2cd10157a66447a0dd}tips：标黄的部分即为tshark -Y的过滤参数，不知道各种属性怎么点出来可以来这找。![[dasctf]misc3 chrchrchr.pcapng,ctf,misc](https://imgs.yssmx.com/Uploads/2023/09/691277-2.png)
文章来源地址https://www.toymoban.com/news/detail-691277.html
到了这里，关于[dasctf]misc3 chrchrchr.pcapng的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
![[青少年CTF]-MISC WP(二)](https://imgs.yssmx.com/Uploads/2024/02/626327-1.png)
![[DASCTF7月赛]（未完待续~）](https://imgs.yssmx.com/Uploads/2024/02/602784-1.png)
