隐藏用户名称

这还没开始第一道题就已经结束了
攻击者的两个IP地址

远程登录找到一个ip

在hacker的目录下能找到一个system.bat的文件,可以看到向web里面写了一个webshell,可以去查看apache的日志
还有第一个flag

第二个IP
黑客遗留下的flag【3个】

计划任务里有一个flag

可以看到web是一个Z-blog,去官网下载一个修改后台密码的工具
https://bbs.zblogcn.com/thread-83419.html

可以看到还有一个hacker用户

第三个flag