应急响应靶机训练-Web3

  • 264 字
  1. 1. 隐藏用户名称
  2. 2. 攻击者的两个IP地址
  3. 3. 黑客遗留下的flag【3个】

隐藏用户名称

这还没开始第一道题就已经结束了

攻击者的两个IP地址

远程登录找到一个ip

在hacker的目录下能找到一个system.bat的文件,可以看到向web里面写了一个webshell,可以去查看apache的日志

还有第一个flag

第二个IP

黑客遗留下的flag【3个】

计划任务里有一个flag

可以看到web是一个Z-blog,去官网下载一个修改后台密码的工具

https://bbs.zblogcn.com/thread-83419.html

可以看到还有一个hacker用户

第三个flag

赞助喵
非常感谢您的喜欢!
赞助喵
分享这一刻
让朋友们也来瞅瞅!