什么是 tcpdump？
tcpdump 是一个命令行数据包分析器，可让您捕获和显示通过网络传输的数据包。
tcpdump 是由劳伦斯伯克利国家实验室的 Van Jacobson、Craig Leres 和 Steven McCanne 于 20 世纪 80 年代末创建的。它是一款适用于 Linux、FreeBSD、OpenBSD 和 macOS 等基于 Unix 的操作系统的开源工具，也可以通过 WinDump 等端口在 Windows 上使用。
什么是 Wireshark？
Wireshark 是一个基于 GUI 的数据包分析器。它为捕获和分析网络流量提供了更加用户友好的界面。
tcpdump 是一个命令行数据包分析器，可让您捕获和显示通过网络传输的数据包。
tcpdump 是由劳伦斯伯克利国家实验室的 Van Jacobson、Craig Leres 和 Steven McCanne 于 20 世纪 80 年代末创建的。它是一款适用于 Linux、FreeBSD、OpenBSD 和 macOS 等基于 Unix 的操作系统的开源工具，也可以通过 WinDump 等端口在 Windows 上使用。
什么是 Wireshark？
Wireshark 是一个基于 GUI 的数据包分析器。它为捕获和分析网络流量提供了更加用户友好的界面。
tcpdump 的作用是什么
tcpdump 用于捕获网络数据包。数据包是通过网络发送的一小段数据。tcpdump 从网络接口捕获并显示这些数据包，让您查看传输的数据。
Tcpdump 通过命令行界面 (CLI) 工作，这意味着您可以通过在终端中输入命令来与其交互。CLI 允许更强大和更灵活的使用，特别是如果您习惯使用终端。
它还很轻量，适合资源有限或 GUI 不实用的环境。
tcpdump 的主要功能之一是其过滤数据包的能力。使用Berkeley Packet Filter 语法，您可以应用过滤器来捕获特定类型的流量，例如来自特定 IP 地址的数据包或使用特定协议的数据包。
tcpdump 用于捕获网络数据包。数据包是通过网络发送的一小段数据。tcpdump 从网络接口捕获并显示这些数据包，让您查看传输的数据。
Tcpdump 通过命令行界面 (CLI) 工作，这意味着您可以通过在终端中输入命令来与其交互。CLI 允许更强大和更灵活的使用，特别是如果您习惯使用终端。
它还很轻量，适合资源有限或 GUI 不实用的环境。
tcpdump 的主要功能之一是其过滤数据包的能力。使用Berkeley Packet Filter 语法，您可以应用过滤器来捕获特定类型的流量，例如来自特定 IP 地址的数据包或使用特定协议的数据包。
tcpdump 的 MAN
在 Linux 系统中，如果您不了解任何应用程序的详细信息。您可以查阅 man 以获取其用户手册。以下是 tcpdump 的 MAN。
在特定网络接口上捕获数据包
sudo tcpdump -i <接口名称>下图中选择的接口是 ens33
sudo tcpdump -i ens33
应用特定协议的过滤器
sudo tcpdump -i <接口名称> -s0 -w <文件名.pacp > <协议>
sudo tcpdump -i ens33 -s0 -w s1_setup.pcap sctp
应用具有源 IP、特定端口和目标 IP 的多重过滤器
sudo tcpdump -i src <ip 地址> port <端口号> dst <ip 地址> -s0 -w <文件名.pacp >
sudo tcpdump -i src 192.168.3.1 端口 36422 dst 192.168.3.100 -s0 -w s1_setup.pacp
以十六进制 和 ASCII格式 显示运行时数据包链接级别标头
在 Linux 系统中，如果您不了解任何应用程序的详细信息。您可以查阅 man 以获取其用户手册。以下是 tcpdump 的 MAN。
在特定网络接口上捕获数据包
sudo tcpdump -i <接口名称>下图中选择的接口是 ens33
sudo tcpdump -i ens33
应用特定协议的过滤器
sudo tcpdump -i <接口名称> -s0 -w <文件名.pacp > <协议>
sudo tcpdump -i ens33 -s0 -w s1_setup.pcap sctp
应用具有源 IP、特定端口和目标 IP 的多重过滤器
sudo tcpdump -i src <ip 地址> port <端口号> dst <ip 地址> -s0 -w <文件名.pacp >
sudo tcpdump -i src 192.168.3.1 端口 36422 dst 192.168.3.100 -s0 -w s1_setup.pacp
以十六进制 和 ASCII格式 显示运行时数据包链接级别标头
如何使用 tcpdump
让我们看一下使用 tcpdump 命令的一些基本语法和高级过滤。这些包括：
在特定网络接口（例如 eth0）上捕获数据包：
tcpdump -i eth0
仅捕获特定接口上发往或来自特定 IP 地址（例如 192.168.37.152）的数据包：
tcpdump -i eth0 host 192.168.37.152
仅捕获来自 eth0 且经过 ARP 协议过滤的数据包：
tcpdump -i eth0 arp
将捕获的数据包保存到文件：
tcpdump -i eth0 -w capture.cap
从保存的文件中读取：
tcpdump -r capture.cap
在 eth0 接口上捕获 TCP 数据包，其中 TCP 有效负载的前四个字节与 ASCII 字符串 SSH 匹配 - 这将查找 SSH 服务器给出的答复：
tcpdump -i eth0 'tcp[(tcp[12]>>2):4] = 0x5353482D'
如果您想了解更多可以与 tcpdump 一起运行的过滤器和命令
让我们看一下使用 tcpdump 命令的一些基本语法和高级过滤。这些包括：
在特定网络接口（例如 eth0）上捕获数据包：
tcpdump -i eth0
仅捕获特定接口上发往或来自特定 IP 地址（例如 192.168.37.152）的数据包：
tcpdump -i eth0 host 192.168.37.152
仅捕获来自 eth0 且经过 ARP 协议过滤的数据包：
tcpdump -i eth0 arp
将捕获的数据包保存到文件：
tcpdump -i eth0 -w capture.cap
从保存的文件中读取：
tcpdump -r capture.cap
在 eth0 接口上捕获 TCP 数据包，其中 TCP 有效负载的前四个字节与 ASCII 字符串 SSH 匹配 - 这将查找 SSH 服务器给出的答复：
tcpdump -i eth0 'tcp[(tcp[12]>>2):4] = 0x5353482D'
如果您想了解更多可以与 tcpdump 一起运行的过滤器和命令
第一想的包是二次反序列化的，而且最明显的是在于没有过滤
signobject
因为我们的 normal 的 waf 是可以这样绕过的
然后就是选择调用链的过程了，首先依赖
熟悉的只有 cc 链和 jackson 的打原生反序列化链的
cc 链被强 waf 禁用得差不多了，而且不能使用 TemplatesImpl
然后就是学都没有学过的 Vaadin 依赖，当然刚刚学过了
一开始眼瞎，没有看到禁用了 jackson，还说 jackson+signobject 二次反序列化打个 jndi 呢
构造半天 paylaod，最后直接无情 waf 了
换思路，就使用 Vaadin 依赖，但是再去打 rce 肯定是不可能了 NestedMethodProperty 没了
signobject
因为我们的 normal 的 waf 是可以这样绕过的
然后就是选择调用链的过程了，首先依赖
熟悉的只有 cc 链和 jackson 的打原生反序列化链的
cc 链被强 waf 禁用得差不多了，而且不能使用 TemplatesImpl
然后就是学都没有学过的 Vaadin 依赖，当然刚刚学过了
一开始眼瞎，没有看到禁用了 jackson，还说 jackson+signobject 二次反序列化打个 jndi 呢
构造半天 paylaod，最后直接无情 waf 了
换思路，就使用 Vaadin 依赖，但是再去打 rce 肯定是不可能了 NestedMethodProperty 没了