NKCTF 2024 webshell_pro还是正常的HTTP流量 既然是webshell一定是看POST流量 对每一个进行追踪tcp流 最终发现 在 流9 (tcp.stream eq 9)存在 base32 –>base64的流量的加密逻辑 ...