摘要: 最近工作内容是分析防火墙日志,看日志是正确,本地实验小马上传大马 抓取http包如下。可以在分析过程中进行借鉴。 该http请求的行为是通过小马,在小马的当前目录创建一个dama.php的文件,文件内容就是大马的里面的代码。 POST数据内容 阅读全文
posted @ 2018-05-16 23:16 cui0x01 阅读(3037) 评论(0) 推荐(0) 编辑