wireshark 流量抓包例题重现

目录

要求

  1. 黑客攻击的第一个受害主机的网卡IP地址
  2. 黑客对URL的哪一个参数实施了SQL注入
  3. 第一个受害主机网站数据库的表前缀 
  4. 第一个受害主机网站数据库的名字

要求

(1)黑客攻击的第一个受害主机的IP地址
(2)黑客对URL的某一参数实施了SQL注入 list
(3)第一个受害主机网站数据库的表前缀
(4)第一个受害主机网站数据库的名字

黑客攻击的第一个受害主机的网卡IP地址

在wireshark中载入pcp数据包

wireshark 流量抓包例题重现_第1张图片

 

在过滤栏请求http、tls协议

 做sql注入测试,说明202.1.1.2与192.168.1.8一定一个是攻击方,另一个是被攻击方

202.1.1.1是公网IP地址,所以攻击方为202.1.1.2 ,内网IP为192.168.1.8

黑客对URL的哪一个参数实施了SQL注入

由图看出在list里面进行了select注入

第一个受害主机网站数据库的表前缀 

wireshark 流量抓包例题重现_第2张图片

 所以数据库前缀为ajtuc

第一个受害主机网站数据库的名字

找最后一个注入,挑选最后一次注入的payload进行url解码

wireshark 流量抓包例题重现_第3张图片

 所以数据库名为joomla

你可能感兴趣的:(wireshark,网络,服务器)