记一次Webshell流量分析2 | 添柴不加火

with open('A:/下载/1.txt', 'rb') as f:
    data = f.read()

# 查找标识符位置（注意标识符在响应体中是以文本形式存在的，需处理编码）
# 响应体中的标识符是 "ebd5863dd2" 和 "20b0e2946"
start_marker = b'ebd5863dd2'
end_marker = b'20b0e2946'

start = data.find(start_marker) + len(start_marker)
end = data.find(end_marker, start)

if start != -1 and end != -1:
    png_data = data[start:end]
    with open('A:/下载/output.png', 'wb') as out:
        out.write(png_data)
    print("图片已保存为 output.png")
else:
    print("未找到标识符")