当前位置: 首页 > article >正文

应急响应-vulntarget-n-勒索病毒应急靶场

convert -f raw -O vmdk .\vuln_m-j6cegcrhehdcba0r5h4v_system.raw vuln_m-j6cegcrhehdcba0r5h4v_system.vmdk将靶场的 raw 原始磁盘镜像转换成 VMware 可以直接加载使用的 vmdk 虚拟硬盘文件。flag1先看一下history有记录一条flag就在历史命令里flag2RSA 一种非对称加密算法有两把钥匙一把公钥public key、一把私钥private key公钥加密 → 只能私钥解密私钥加密 → 只能公钥解密互相不能反过来。.pem是一种密钥 / 证书文件格式常见于 SSH 私钥、SSL 证书、加密密钥pubkey.pem 公钥文件Public Keyfind找到公钥文件路径并查看公钥-----BEGIN RSA PUBLIC KEY-----MIGJAoGBAIaYjiaQIwYWR9sH8ULSWZEvclf1Zpk97yhvJOqF5E6khnG1e0v08Uix9aEoecWPv/INFprInqxXMTDxkr1PPrg3g2N/nxfqtUobcliKwALjqnvF3y6Xm4KMwOwX5PN41/8MSh7yZm1olDPWlZKqtpBGkNaZbvbby27iEqfxAgMBAAE-----END RSA PUBLIC KEY-----privkey.pem 私钥文件私钥-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----密钥AuXkLqSjNieysLjjYxz9/XKnZ0l5iyhvBi4/zXw7LBBD/LykamEm5MrEIboYoL/zYEAhvCf2a84e9ApJxsBrzcwCLSxv77dbkqzLy9W127e1k0iz1SM60W2315Yq1aYeEWcznVrzY9qrjtv/eXXOVEMUHONm3VLCs3mHDc0flag3看history可知该网站是基于Tomcat搭建而成而Tomcat的日志一般都在/opt/tomcat/logs攻击画像Tomcat PUT 漏洞就是 允许攻击者通过 HTTP PUT 方法上传恶意文件如 JSP 木马进而远程控制服务器 的高危漏洞解码后${::-y}${${6pr:-j}nd${env:fm4:-i}:d${xyf::-n}s://log48.xxx.ceye.io/a}这是一次 Log4j2 远程代码执行漏洞攻击探测属于典型的自动化漏洞扫描行为探测漏洞是否存在。攻击者通过tomcat的put漏洞上传了一个上传了jsp木马把木马更名为404.jsp通过shell执行命令并在受害者机器上生成了rsa的公私钥通过公钥对于关键数据进行了加密将index.jsp文件替换为勒索界面

相关文章:

应急响应-vulntarget-n-勒索病毒应急靶场

convert -f raw -O vmdk .\vuln_m-j6cegcrhehdcba0r5h4v_system.raw vuln_m-j6cegcrhehdcba0r5h4v_system.vmdk 将靶场的 raw 原始磁盘镜像,转换成 VMware 可以直接加载使用的 vmdk 虚拟硬盘文件。flag1先看一下history有记录,一条flag就在历史命令里fla…...

在Ubuntu里同时安装mozc和sogoupinyin输入法的后续故事

好久没有玩Ubuntu了。最近小龙虾真的是如火如荼的,想凑个热闹,就把16年的电脑革掉,安装上了Ubuntu 22.04.5 LTS。安装完了才想起来,我这台老电脑压根就没有独显,电脑自己的本地龙虾,是铁定装不上了。龙虾的…...

领英大规模账户攻击事件技术溯源与反钓鱼防御体系研究

摘要 2026 年 4 月初,全球职业社交平台 LinkedIn 被披露遭遇大规模账户安全威胁,涉及海量用户身份凭证与会话信息面临窃取、劫持风险,引发全球网络空间安全预警。本次攻击以社交工程为核心、结合浏览器插件扫描、评论区批量注入、短链接混淆、…...

手把手教你封装OCCT_Window:一个可复用的Qt Widget组件(附完整源码)

手把手教你封装OCCT_Window:打造高复用Qt 3D显示组件 在工业软件和CAD应用开发中,将Open CASCADE的3D显示能力无缝集成到Qt界面是一个常见需求。传统做法往往需要开发者深入理解OCCT的窗口系统与Qt的交互机制,导致大量重复劳动。本文将展示如…...

03-Linux网络故障排查:从DNS配置到防火墙设置的全面指南

1. 当Linux告诉你"Name or service not known"时 第一次在Linux终端看到"Name or service not known"这个错误提示时,我正急着要下载一个重要的软件包。那种感觉就像你明明知道朋友家的地址,导航却死活找不到路。这个看似简单的网络…...

Python MCP服务器开发面试必考题全解析:从协议设计到并发压测,97%候选人栽在这3个盲区

第一章:Python MCP服务器开发面试全景概览Python MCP(Model-Controller-Protocol)服务器并非标准框架术语,而是近年来在微服务与协议网关场景中逐渐形成的工程实践模式——强调以协议适配为核心、模型驱动行为、控制器协调生命周期…...

基于深度学习的轴承故障诊断:CNN-LSTM架构演进与核心代码逻辑拆解

基于深度学习的轴承故障诊断:CNN-LSTM架构演进与核心代码逻辑拆解前言 在设备健康管理(PHM)的实战中,面对凯斯西储大学(CWRU)轴承数据集,直接将几十万个采样点的振动信号塞给模型是行不通的。即…...

【稀缺首发】PyTorch 3.0静态图分布式训练性能基线报告(A100×8实测:静态图提速2.7×,通信开销下降63%)

第一章:PyTorch 3.0静态图分布式训练配置概览PyTorch 3.0 引入了原生静态图(Static Graph)支持,通过 torch.compile() 默认后端 inductor 与分布式运行时深度协同,显著提升多卡训练的启动速度与稳定吞吐。静态图模式下…...

CSMS详细学习,CIA网络安全接口协议和CSMS的关系

CSMS详细学习,CIA网络安全接口协议和CSMS的关系 一、CSMS的定义与核心目标 CSMS(Cybersecurity Management System) 是由 UN R155法规 强制要求建立的一套组织级网络安全管理体系。其本质是通过制度化的流程、策略和资源分配,确保…...

ai赋能开发:让快马平台智能生成带数据分析的dht11温湿度监测应用

最近在做一个智能家居相关的项目,需要用到DHT11温湿度传感器。本来以为就是简单读取数据显示一下,但突然想到能不能加点智能分析功能,让数据更有价值。正好发现了InsCode(快马)平台,它的AI辅助开发功能帮我省去了大量编码时间&…...

MySQL数据库(基础语法篇

MySQL数据库(基础语法篇 这份文档详细梳理了MySQL数据库的核心语法体系,涵盖了从基础的数据定义、操纵、查询,到进阶的多表连接、视图、存储过程以及最佳实践。 一、MySQL优势 MySQL作为世界上最流行的开源数据库之一,具有诸多显著特点与优势…...

新手福音:在wsl2中用快马生成你的第一个python命令行工具

最近在学WSL2开发环境搭建,发现对新手最头疼的不是写代码,而是配环境、记命令这些前期准备。好在发现了InsCode(快马)平台,用它生成的Python命令行工具项目特别适合练手,连我这种Linux小白都能半小时跑通全流程。记录下这个超适合…...

Agent可观测性工程:监控、追踪与告警的最佳实践

Agent可观测性工程:监控、追踪与告警的最佳实践 一、 引言 (Introduction) (一)钩子 (The Hook) 你是否有过这种令人抓狂的经历?凌晨三点,手机突然弹出刺耳的告警提示音,内容是“你的金融风控Agent集群延迟飙升至27秒,核心交易拒单率突破5‰阈值!”。你从床上弹起来,…...

Maxwell永磁体磁场仿真:从表面强度到空间分布的全流程解析

1. 永磁体磁场仿真入门指南 第一次接触永磁体磁场仿真时,我也被各种专业术语搞得晕头转向。后来在实际项目中才发现,掌握这项技能对电机设计、传感器开发等工作至关重要。Maxwell作为电磁场仿真领域的标杆软件,能帮助我们直观地看到肉眼看不见…...

HFSS 2023 R1实战:手把手教你从ADS优化到Wilkinson功分器建模(附完整模型文件)

HFSS 2023 R1实战:从ADS优化到Wilkinson功分器三维建模全流程解析 在射频工程领域,将电路仿真结果准确转化为三维电磁场模型是一个关键但常被忽视的环节。许多工程师在ADS中完成了理想的参数优化后,却对如何在HFSS中实现同等性能感到困惑。本…...

QT: 二维码生成与自定义渲染实战

1. 二维码基础与QT开发环境搭建 二维码本质上是用黑白矩形图案表示二进制数据的图形化编码方案。相比传统条形码,它的核心优势在于二维方向上的数据存储能力,以及强大的容错机制。我在实际项目中发现,即使用户拍摄的二维码有部分污损或遮挡&a…...

17步拆解!一张图看懂AIAgent全流程,轻松掌握大模型应用开发核心!

本文通过一张图详细拆解了AIAgent从用户提问到结果返回的17步全流程,深入探讨了提示词、Agent、大模型、MCP和工具等关键要素在智能体架构中的作用。文章揭示了它们如何共同构建从自然语言意图到智能决策、工具执行再到结果反馈的完整闭环,为开发者提供了…...

4道高频面试题,吃透时间复杂度(递归_堆_贪心_快排)

4道高频面试题,吃透时间复杂度(递归/堆/贪心/快排) 前言:时间复杂度是算法面试的“必考题”,也是区分初级与中级开发者的核心考点。很多开发者能写出正确的算法代码,却无法清晰、严谨地分析其时间复杂度&am…...

音频算法可视化实战:用Android自定义View绘制专业级EQ/DRC曲线图

音频算法可视化实战:用Android自定义View绘制专业级EQ/DRC曲线图 在音频处理领域,EQ(均衡器)和DRC(动态范围控制)是两大核心算法。对于已经掌握这些算法原理的开发者来说,如何将它们直观地呈现给…...

从MATLAB R2022b升级到R2024a,我的Python脚本为啥跑不起来了?

从MATLAB R2022b升级到R2024a:Python混合编程兼容性危机与系统化解决方案 上周三凌晨两点,当我在服务器上完成MATLAB R2024a的升级部署后,原本稳定运行的数据分析流水线突然崩溃——那些精心编写的Python-MATLAB混合脚本像多米诺骨牌一样接连…...

Coze开发自能体的费用

Coze(扣子)的计费体系在 2026 年进行了全面升级,目前主要分为 国内版 (coze.cn) 和 国际版 (coze.com) 两套独立的定价逻辑。以下是具体的费用构成:1. 国内版 (coze.cn) 计费模式国内版目前采用的是订阅制 资源包的模式&#xff…...

DFS连通域统计:岛屿数量问题及其变形

0.前言 本文我们来学习一下算法题中颇为著名的岛屿数量问题,我将会从问题本身入手,详细分析解题思路,给出完整代码并进行解析,最后简单了解一下几个岛屿问题的变种题目。 1. 问题描述 题目给出一个只含有 0 和 1 矩阵,…...

Coze 智能体开发标准流程

在 Coze(扣子)平台上开发 AI 智能体(Agent)的流程可以概括为 “创建 - 编排 - 调试 - 发布” 四个核心阶段。无论你是使用国内版 (coze.cn) 还是国际版 (coze.com),其逻辑架构基本一致。1. 创建智能体 (Create)这是项目…...

微服务下的跨域问题

在单体架构时代,跨域问题还不算突出;但进入微服务、前后端分离、多端统一时代,跨域几乎是每个项目必踩的坑。尤其在微服务架构下,网关、认证、分布式部署、多域名并存,让跨域变得更复杂、更隐蔽。本文从浏览器同源策略…...

别再只会写 cron:Crontab MCP Tool 实战与 DMXAPI

如果让我给“适合和大模型结合、但又最容易被低估的基础设施”排个名,Crontab MCP Tool 一定在前列。很多人第一次听到这个名字,会本能地把它理解成“给 cron 包一层壳”,甚至觉得不过是把旧时代的定时任务概念搬到 MCP 生态里重新命名。但我…...

【区间概率预测】PSO-LightGBM-ABKDE多变量时序预测 基于粒子群算法优化轻量级梯度提升机结合自适应带宽核函数密度估计的多变量时序预测

✅作者简介:热爱科研的Matlab仿真开发者,擅长毕业设计辅导、数学建模、数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。👇 关注我领取海量matlab电子书和数学建模资料🍊个人信条:格物致知,完整Matl…...

基于LabVIEW的纯软件信号发生器功能介绍

基于labview的信号发生器 功能介绍:纯软件方面的信号发生器,没有引入NI外部模块,生成的信号只在示波器中显示。 包括高斯白噪声、正弦波、方波、锯齿波、三角波、均匀白噪声、自定义公式,通过枚举按钮选择生成信号类型&#xff0c…...

WindowsCleaner系统优化实战指南:从C盘告急到性能重生

WindowsCleaner系统优化实战指南:从C盘告急到性能重生 【免费下载链接】WindowsCleaner Windows Cleaner——专治C盘爆红及各种不服! 项目地址: https://gitcode.com/gh_mirrors/wi/WindowsCleaner 适用人群自测 请根据你的电脑使用情况选择符合…...

Aitoon arnold渲染器 卡通材质

Edge边,silhouette剪影只有两个跟普通材质不同,其他都跟普通材质一样Stylized highlight风格化高光;specular高光;rim lighting轮廓光transmission透射sheen光泽emission自发光【实例 卡通材质渲染边】打开edge requires contour …...

告别量子调试:手把手教你正确使用QtConcurrent::run和QThreadPool执行类方法

告别量子调试:手把手教你正确使用QtConcurrent::run和QThreadPool执行类方法 在Qt多线程开发中,最令人头疼的莫过于那些"薛定谔式"的Bug——它们在某些环境下稳定运行,换个场景就神秘崩溃。特别是当我们需要将传统单线程业务类改造…...