当前位置： 首页 > article >正文

应急响应靶机-web2-知攻善防实验室

article 2025/6/5 11:42:54

题目：

前景需要：小李在某单位驻场值守，深夜12点，甲方已经回家了，小李刚偷偷摸鱼后，发现安全设备有告警，于是立刻停掉了机器开始排查。

这是他的服务器系统，请你找出以下内容，并作为通关条件：

攻击者的IP地址（两个）？
攻击者的webshell文件名？
攻击者的webshell密码？
攻击者的伪QQ号？
攻击者的伪服务器IP地址？
攻击者的服务器端口？
攻击者是如何入侵的（选择题）？
攻击者的隐藏用户名？

相关账户密码 用户:administrator 密码:Zgsf@qq.com

解题：

攻击者的IP地址（两个）？

直接打开审日志，看了一圈，发现上面光目录扫描，往下看发现存在了一个system.php的文件，有点可疑

用D盾扫描，可疑文件ststem.php

打开

那么攻击者的ip地址就出来了

192.168.126.135

先看看有没有隐藏用户

查看注册表编辑器

发现隐藏用户hack887$

在日志查看器中查看有没有创建这个用户的ip地址

计算机管理>Windows日志>安全

第二个ip地址192.168.126.129


攻击者的webshell文件名？

 system.php


攻击者的webshell密码？

hack6618


攻击者的伪QQ号？

伪qq号 777888999321


攻击者的伪服务器IP地址？

FileRecv文件夹内为接收的文件，frp 内网穿透工具，查看配置文件frpc.ini

伪服务器ip256.256.66.88


攻击者的服务器端口？

端口65536


攻击者是如何入侵的（选择题）？

FTP 服务日志记录显示，存在大量登录失败的情况，攻击者使用相同 IP 地址进行暴力破解，试图通过猜测用户名和密码组合来获取访问权限。查看 FTP 日志路径 “C:\phpstudy_pro\Extensions”，发现攻击者还搜索后门文件，可能是通过 FTP 服务上传的，从而进一步判断攻击者是通过 FTP 服务入侵的。

FTP 服务入侵


攻击者的隐藏用户名？

hack887

相关文章：

应急响应靶机-web2-知攻善防实验室

题目： 前景需要：小李在某单位驻场值守，深夜12点，甲方已经回家了，小李刚偷偷摸鱼后，发现安全设备有告警，于是立刻停掉了机器开始排查。 这是他的服务器系统，请你找出以下内容&#…...

编程日记 2025/6/4 8:33:52

comfyui利用 SkyReels-V2直接生成长视频本地部署问题总结 1

在通过桌面版comfyUI 安装ComfyUI-WanVideoWrapper 进行SkyReels-V2 生成长视频的过程中，出现了，很多错误。 总结一下，让大家少走点弯路 下面是基于搜索结果的 ComfyUI 本地部署 SkyReels-V2 实现长视频生成的完整指南，涵盖环境配…...

编程日记 2025/6/4 18:32:04

UV 包管理工具：替代 pip 的现代化解决方案

安装 方法一：使用安装脚本 # macOS 和 Linux curl -LsSf https://astral.sh/uv/install.sh | sh# Windows PowerShell powershell -c "irm https://astral.sh/uv/install.ps1 | iex" 方法二：使用包管理器 # macOS (Homebrew) brew install uv#…...

编程日记 2025/6/4 11:25:18

css3 新增属性/滤镜效果/裁剪元素/图片适应盒子/定义和使用变量/恢复默认initial

从 CSS3 发布至今，CSS 标准引入了大量新特性，极大地丰富了前端开发的能力。以下是 CSS3 之后的重要新增属性、模块与特性总结，涵盖布局、动画、交互、视觉、选择器、单位等多个领域。 🎨 视觉与效果增强 属性/功能作用示例filte…...

编程日记 2025/6/4 18:49:01

YOLOv8 实战指南：如何实现视频区域内的目标统计与计数

文章目录 YOLOv8改进 | 进阶实战篇：利用YOLOv8进行视频划定区域目标统计计数1. 引言2. YOLOv8基础回顾2.1 YOLOv8架构概述2.2 YOLOv8的安装与基本使用 3. 视频划定区域目标统计的实现3.1 核心思路3.2 完整实现代码 4. 代码深度解析4.1 关键组件分析4.2 性能优化技巧…...

编程日记 2025/6/4 19:47:20

matlab实现VMD去噪、SVD去噪，源代码详解

为了更好的利用MATLAB自带的vmd、svd函数，本期作者将详细讲解一下MATLAB自带的这两个分解函数如何使用，以及如何画漂亮的模态分解图。 VMD函数用法详解 首先给出官方vmd函数的调用格式。 [imf,residual,info] vmd(x) 函数的输入： 这里的x是待…...

编程日记 2025/6/4 9:03:42

SQLite软件架构与实现源代码浅析

概述 SQLite 是一个用 C 语言编写的库，它成功打造出了一款小型、快速、独立、具备高可靠性且功能完备的 SQL 数据库引擎。本文档将为您简要介绍其架构、关键组件及其协同运作模式。 SQLite 显著特点之一是无服务器架构。不同于常规数据库，它并非以单独进…...

编程日记 2025/6/4 20:02:50

JAVA实战开源项目：精简博客系统 (Vue+SpringBoot) 附源码

本文项目编号 T 215 ，文末自助获取源码 \color{red}{T215，文末自助获取源码} T215，文末自助获取源码 目录 一、系统介绍二、数据库设计三、配套教程3.1 启动教程3.2 讲解视频3.3 二次开发教程 四、功能截图五、文案资料5.1 选题背景5.2 国内…...

编程日记 2025/6/4 3:55:08

Flink SQL 编程详解：从入门到实战难题与解决方案

Flink SQL 编程详解：从入门到实战难题与解决方案 Apache Flink 是当前流批一体实时计算的主流框架之一，而 Flink SQL 则为开发者提供了用 SQL 语言处理流式和批量数据的能力。本文将全面介绍 Flink SQL 的基础概念、编程流程、典型应用场景、常见难题及…...

编程日记 2025/6/4 17:07:59

GO+RabbitMQ+Gin+Gorm+docker 部署 demo

更多个人笔记见： github个人笔记仓库 gitee 个人笔记仓库 个人学习，学习过程中还会不断补充～ （后续会更新在github和 gitee上） 文章目录 目录准备运行测试postman检查容器 链接：项目连接,完整项目代码仓库下…...

编程日记 2025/6/4 4:15:51

通过openpyxl在excel中插入散点图

实现代码 # -*- coding: utf-8 -*- """ Created on Sat May 31 23:30:12 2025author: anyone """from openpyxl import load_workbook from openpyxl.chart import ScatterChart, Reference, Series from openpyxl.chart.series import SeriesL…...

编程日记 2025/6/4 19:09:36

基于cornerstone3D的dicom影像浏览器 第二十五章 自定义VR调窗工具

文章目录 前言一、三维调窗原理二、自定义三维调窗工具三、调用流程1. 修改mprvr.js2. 修改DispalyerArea3D.vue3. view3d.vue4. Toolbar3D.vue 总结 前言 从cornerstoneTools BaseTool派生VolumeShiftColorTool，实现鼠标键按下并移动时，对3D窗口的pres…...

编程日记 2025/6/4 19:38:52

针对 Harmony-Cordova 性能优化，涵盖原生插件开发、线程管理和资源加载等关键场景

1. ‌原生图片处理插件（Java） package com.example.plugin; import ohos.media.image.ImageSource; import ohos.media.image.PixelMap; import ohos.app.Context; public class ImageProcessor { private final Context context; public ImagePro…...

编程日记 2025/6/4 8:56:55

【SCI论文实现】信息引导的高质量三维重建——系统架构设计 PYTHON

一、多模态数据采集与预处理模块 设计目标：解决动态场景中多源数据的时空对齐与质量优化问题，为后续特征提取提供高精度、强一致性的输入。 1.1 传感器配置逻辑 选择 RGB-D 相机（如 Kinect）与 LiDAR（如 Velodyne VLP-16）的互补组合，原因在于： RGB-D 相机提供高分辨率…...

编程日记 2025/6/4 20:02:51

经典面试题：一文了解常见的缓存问题

在面试过程中，面试官的桌子上摆放着很多高频的面试题，能否顺利回答决定了你面试通过的概率。其中缓存问题就是其中的一份，可以说掌握缓存问题及解决方法是面试前必须准备的内容。那么缓存有什么典型的问题，出现的原因是什么&#…...

编程日记 2025/6/4 17:41:55

Vue3处理number输入框避免NaN

在 Vue3 中处理 number 类型输入框避免显示 NaN&#xff0c;核心在于正确处理用户输入的非数字值。以下是几种解决方案&#xff1a; 方案1&#xff1a;使用字符串中转 计算属性&#xff08;推荐&#xff09; vue 复制 下载 <template><input v-model"input…...

编程日记 2025/6/4 18:01:31

GC1267F：单相全波风扇电机预驱动芯片解析

在现代电子设备中&#xff0c;风扇电机的驱动控制是散热系统的关键组成部分。GC1267F 是一款由浙江新麦科技有限公司生产的单相全波风扇电机预驱动芯片&#xff0c;适用于需要大风量和大电流的服务器以及消费类电器风扇电机驱动。 芯片特性 GC1267F 支持外部 PWM 信号的变速功…...

编程日记 2025/6/4 7:05:36

Linux --进程状态

目录 进程状态(宏观) Linux进程状态 进程状态的查看 进程状态(宏观) 为了了解Linux的进程状态&#xff0c;首先我们得了解进程状态&#xff0c;因为不仅仅是在Linux下有进程状态&#xff0c;macos和windows下都有进程状态&#xff0c;这里先解释的是一个宏观概念下的&#xff…...

编程日记 2025/6/4 7:00:03

如何设计一个支持线上线下的通用订单模块 —— 面向本地生活服务行业的架构思路

一、背景与目标 在本地生活服务行业中&#xff0c;订单模块作为连接用户、商户、商品、支付、履约的核心组件&#xff0c;支撑着平台内多样化的业务形态&#xff0c;例如外卖配送、到店服务、团购核销、即时零售、预约预订、线下消费等。 设计一个可支持线上线下融合的通用订…...

编程日记 2025/6/4 17:43:58

智能手机上用Termux安装php+Nginx

Termux的官方网站&#xff1a;Termux | The main termux site and help pages. 以下是在 Termux 上安装和配置 PHP Nginx 的完整流程总结&#xff0c;包含关键步骤和命令&#xff1a; 一、安装依赖 pkg update && pkg upgrade # 更新包列表和系统pkg install nginx p…...

编程日记 2025/6/4 17:54:18

【线上故障排查】缓存穿透攻击的识别与布隆过滤器（面试题 + 3 步追问应对 + 案例分析）

一、高频面试题 问题1：什么是缓存穿透？它对系统的核心危害是什么？ 参考答案：缓存穿透指的是用户请求的数据在缓存和数据库中都不存在，导致请求直接绕过缓存打到数据库。核心危害是大量无效请求会耗尽数据库资源，比如CPU、内存或连接数，严重时可能引发数据库宕机，进而导…...

编程日记 2025/6/4 17:43:04

Visual Studio 调试中 PDB 与图像不匹配

Visual Studio 调试中 PDB 与图像不匹配 在使用 Visual Studio 进行本地或远程调试时&#xff0c;很多开发者会遇到 PDB 加载失败、符号不匹配的问题&#xff0c;甚至程序进程未退出&#xff0c;导致 .exe 文件无法成功覆盖。本文详细解析了从后台进程清理、构建产物验证、模块…...

编程日记 2025/6/4 7:57:06

设计模式——策略设计模式（行为型）

摘要 策略设计模式是一种行为型设计模式&#xff0c;它定义了一系列算法并将每个算法封装起来&#xff0c;使它们可以相互替换。该模式让算法的变化独立于使用算法的客户&#xff0c;从而使得算法可以灵活地切换和扩展。其主要角色包括策略接口、具体策略类和环境类。策略模式…...

编程日记 2025/6/4 18:40:17

保持本地 Git 项目副本与远程仓库完全同步

核心目标&#xff1a; 保持本地 Git 项目副本与 GitHub 远程仓库完全同步。 关键方法&#xff1a; 定期执行 git pull 命令。 操作步骤&#xff1a; 进入项目目录&#xff1a; 在终端/命令行中&#xff0c;使用 cd 命令切换到你的项目文件夹。执行拉取命令&#xff1a; 运行…...

编程日记 2025/6/4 7:02:43

高效Excel数据净化工具：一键清除不可见字符与格式残留

摘要 本文将分享一款基于Python的Excel数据净化工具&#xff0c;用于自动清除给定的Excel文档中指定工作表中的不可见字符、批注、单元格样式等冗余数据。脚本支持进度可视化展示&#xff0c;保留核心数据处理逻辑的同时确保文件格式规整&#xff0c;特别适用于需要规范数据格…...

编程日记 2025/6/4 10:49:35

设计模式——模版方法设计模式（行为型）

摘要 模版方法设计模式是一种行为型设计模式&#xff0c;定义了算法的步骤顺序和整体结构&#xff0c;将某些步骤的具体实现延迟到子类中。它通过抽象类定义模板方法&#xff0c;子类实现抽象步骤&#xff0c;实现代码复用和算法流程控制。该模式适用于有固定流程但部分步骤可…...

编程日记 2025/6/4 5:48:46

Deepin 20.9社区版安装Docker

个人博客地址&#xff1a;Deepin 20.9社区版安装Docker | 一张假钞的真实世界 注意事项 Deepin 20.9 社区版安装 Docker 需要注意两点&#xff1a; 因为某些原因&#xff0c;Docker 官方源基本不可用&#xff0c;所以需要使用镜像源进行安装。当然也可以用安装包直接安装&am…...

编程日记 2025/6/4 17:07:37

Node.js 全栈技术栈的开发者，Web3 面试题

作为一名熟悉 Node.js 全栈技术栈的开发者&#xff0c;在面试 Web3 岗位时&#xff0c;通常会被问到涵盖 区块链原理、智能合约开发、安全性、前后端集成、常用库/协议等方面的问题。下面是我为你整理的 Web3 开发方向面试题清单&#xff0c;尤其适合有 Node.js 背景的全栈工程…...

编程日记 2025/6/4 7:22:36

纯数据挖掘也能发Microbiome？

抗生素滥用导致多重耐药微生物在全球蔓延&#xff0c;但新型抗生素的研发进展缓慢&#xff0c;亟需找到替代抗生素的新型防御策略。抗菌肽&#xff08;AMPs&#xff09;作为天然防御分子&#xff0c;具有低耐药潜力和广谱活性。德国小蠊&#xff08;Blattella germanica&#x…...

编程日记 2025/6/4 17:47:49

2025年05月30日Github流行趋势

项目名称&#xff1a;agenticSeek 项目地址url&#xff1a;https://github.com/Fosowl/agenticSeek项目语言&#xff1a;Python历史star数&#xff1a;13040今日star数&#xff1a;1864项目维护者&#xff1a;Fosowl, steveh8758, klimentij, ganeshnikhil, apps/copilot-pull-…...

编程日记 2025/6/4 9:04:42