NSSCTF-[陇剑杯 2021]webshell（问6）

下载得到pcap文件

放到Wireshark进行分析

先过滤http contains "1.php"&&http.request.method=="POST"

追踪HTTP流

将=后面的进行解码

得到flag

NSSCTF{192.168.239.123}