0%

应急响应靶机训练-Web3

隐藏用户名称

这还没开始第一道题就已经结束了

攻击者的两个IP地址

远程登录找到一个ip

在hacker的目录下能找到一个system.bat的文件,可以看到向web里面写了一个webshell,可以去查看apache的日志

还有第一个flag

第二个IP

黑客遗留下的flag【3个】

计划任务里有一个flag

可以看到web是一个Z-blog,去官网下载一个修改后台密码的工具

https://bbs.zblogcn.com/thread-83419.html

可以看到还有一个hacker用户

第三个flag