应急响应-Web2
应急响应-Web2
1.攻击者的IP地址（两个）？
192.168.126.135
192.168.126.129
通过phpstudy查看日志，发现192.168.126.135这个IP一直在404访问 ， 并且在日志的最后几条一直在访问system.php ，从这可以推断 该IP可能在扫描网站目录，至于system.php的内容需要进去看代码分析
查看system.php发现是木马文件，因此确定攻击者的第一个IP 192.168.126.135
另外一个IP可以通过日志查看器 ——> 远程桌面登录成功日志 查看登录IP
192.168.126.129
2.攻击者的webshell文件名？
system.php，答案同上，此处也可以使用d盾扫描
3.攻击者的webshell密码？
hack6618 密码在system.php文件中可见
4.攻击者的伪QQ号？
777888999321
思路：涉及到QQ号，首先是找到QQ文件的位置，QQ为每个账号都设置了文件夹 因此只要找到该目录就能找到攻击者的伪QQ号
通过翻阅文件，可以看到Tencent Files文件，同时也可以借助文件分析工具LastActivityView查看近期修改的文件
5.攻击者的伪服务器IP地址？
256.256.66.88
在上个问题中可以看到frpc.ini.txt文件被修改过 ，frpc是用来内网穿透的，配置文件中存放服务器的IP和端口，可以看到伪服务器的地址 256.256.66.88（是伪地址！）
6.攻击者的服务器端口？
答案同上：65536
7.攻击者是如何入侵的（选择题)？
ftp：通过日志可以判断，虽然ftp的日志很多 但是我们只要过滤出状态码为230的记录就行了 (230表示ftp用户登录)，往下判断可以看到 黑客上传了一个system.php
8.攻击者的隐藏用户名？
hack887$：在C盘用户下可见，也可以去注册表查看
相关文章：
应急响应-Web2
应急响应-Web2 1.攻击者的IP地址（两个）？ 192.168.126.135 192.168.126.129 通过phpstudy查看日志，发现192.168.126.135这个IP一直在404访问 ， 并且在日志的最后几条一直在访问system.php ，从这可以推断 …...
复试专业前沿问题问答合集8-1——CNN、Transformer、TensorFlow、GPT
复试专业前沿问题问答合集8-1——CNN、Transformer、TensorFlow、GPT 深度学习中的CNN、Transformer、TensorFlow、GPT大语言模型的原理关系问答： Transformer与ChatGPT的关系 Transformer 是一种基于自注意力机制的深度学习模型，最初在论文《Attention is All You Need》…...
用Python做一个植物大战僵尸
植物大战僵尸是一个相对复杂的游戏，涉及到图形界面、动画、游戏逻辑等多个方面。用Python实现一个完整的植物大战僵尸游戏是一个大工程，但我们可以简化一些内容，做一个基础版本。 以下是一个简化版的植物大战僵尸游戏的Python实现思路&#…...
Win11文件右键菜单栏完整显示教程
近日公司电脑升级了win11，发现了一个小麻烦事，如下图： 当我想使用svn或git的时候必须要多点一下，这忍不了，无形之中加大了工作量！ 于是，菜单全显示教程如下： 第一步：管…...
【Python实用标准库】argparser使用教程
argparser使用教程 1.介绍2.基本使用3.add_argument() 参数设置4.参考 1.介绍 （一）argparse 模块是 Python 内置的用于命令项选项与参数解析的模块，其用主要在两个方面： 一方面在python文件中可以将算法参数集中放到一起&#x…...
伦敦金与纸黄金有什么区别？怎么选？
伦敦金与纸黄金都是与黄金相关的投资品种，近期黄金市场的上涨吸引了投资者的关注，那投资者想开户入场成为黄金投资者应该选择纸黄金还是伦敦金呢？两者有何区别呢？下面我们就来讨论一下。 伦敦金是一种起源于伦敦的标准化黄金交易合…...
化工企业能源在线监测管理系统，智能节能助力生产
化工企业能源消耗量极大，其节能的空间也相对较大，所以需要控制能耗强度，保持更高的能源利用率。 化工企业能源消耗现状 1、能源管理方面 计量能源消耗时，计量器具存在问题，未能对能耗情况实施完全计量，有…...
C/C++ 一些使用网站收集...
C/C 标准 各种语言协议标准文档 open-std.org 网站 C语言标准文档 open-std.org C基金会网站 C/C 标准库网站 c/c 标准库 cplusplus.com 网站 c/c标准库 cppreference.com 网站 C Core Guidelines【isocpp.org】 C/C 发展 C现有状态及未来规划【isocpp.org】...
2024可以搜索夸克网盘的方法
截止2024可以搜索夸克网盘的方法 6miu盘搜 6miu盘搜是一个强大的网盘搜索工具,它汇集了多个网盘平台的资源,包括百度网盘、163网盘、金山快盘等,可以帮助用户快速找到所需的资料。6miu盘搜的一个显著特点是它的资源更新速度快,可以搜索到最新的资源。此外,6miu盘搜的界面清爽…...
2024年最新阿里云服务器价格表_CPU内存+磁盘+带宽价格
2024年阿里云服务器租用费用，云服务器ECS经济型e实例2核2G、3M固定带宽99元一年，轻量应用服务器2核2G3M带宽轻量服务器一年61元，ECS u1服务器2核4G5M固定带宽199元一年，2核4G4M带宽轻量服务器一年165元12个月，2核4G服务…...
300.【华为OD机试】跳房子I（时间字符串排序—JavaPythonC++JS实现）
本文收录于专栏：算法之翼 本专栏所有题目均包含优质解题思路，高质量解题代码(Java&Python&C++&JS分别实现)，详细代码讲解，助你深入学习，深度掌握！ 文章目录 一. 题目二.解题思路三.题解代码Python题解代码JAVA题解代码C/C++题解代码JS题解代码四.代码讲解(Ja…...
linux ln Linux 系统中用于创建链接（link）的命令
linux 命令基础汇总 命令&基础描述地址linux curl命令行直接发送 http 请求Linux curl 类似 postman 直接发送 get/post 请求linux ln创建链接（link）的命令创建链接（link）的命令linux linklinux 软链接介绍linux 软链接介绍l…...
mysql按照查询条件进行排序和统计一个字段中每个不同数值出现的次数
1.比如学生表 如何显示查询结果的顺序根据放置的顺序查询 <select id"selectNames" resultType"Student">select * from student_table where 11<if test"studentList! null">and name in<foreach item"item" ind…...
深度学习基础知识
本文内容来自https://zhuanlan.zhihu.com/p/106763782 此文章是用于学习上述链接，方便自己理解的笔记 1.深度学习的网络结构 深度学习是神经网络的一种特殊形式，典型的神经网络如下图所示。 神经元：表示输入、中间数值、输出数值点。例如&…...
UE4_旋转节点总结一
一、Roll、Pitch、Yaw Roll 围绕X轴旋转 飞机的翻滚角 Pitch 围绕Y轴旋转 飞机的俯仰角 Yaw 围绕Z轴旋转 飞机的航向角 二、Get Forward Vector理解 测试： 运行： 三、Get Actor Rotation理解 运行效果： 拆分旋转体测试一&a…...
Dockerfile将jar部署成docker容器
将jar包copy到linux，新建Dockerfile文件 -rw-r--r-- 1 root root 52209844 Mar 25 22:55 data-sharing-0.0.1-SNAPSHOT.jar -rwxrwxrwx 1 root root 227 Mar 25 22:57 Dockerfile [rootlocalhost mnt]# pwd /mntDockerfile内容 # 指定基础镜像 FROM java:8-a…...
)
Android14音频进阶：AudioFlinger向HAL输出数据过程(六十四)
简介： CSDN博客专家，专注Android/Linux系统，分享多mic语音方案、音视频、编解码等技术，与大家一起成长！ 优质专栏：Audio工程师进阶系列【原创干货持续更新中……】🚀 优质专栏：多媒体系统工程师系列【原创干货持续更新中……】🚀 人生格言： 人生从来没有捷径，只…...
docker构建镜像命令
编写dockerfile文件 例子1; FROM oraclelinux:7-slim ENV release19 ENV update13 RUN curl -o /etc/yum.repos.d/public-yum-ol7.repo https://yum.oracle.com/public-yum-ol7.repo && \yum-config-manager --enable ol7_oracle_instantclient && \yum in…...
每日一题——LeetCode1720.解码异或后的数组
方法一 异或运算的性质 encoded[i−1]arr[i−1]⊕arr[i] 在等式两边同时异或arr[i−1] 由于： 一个数异或它自己，结果总是0。 0异或任何数，结果都是那个数本身。 所以等式可以转化为： arr[i]arr[i−1]⊕encoded[i−1] 由于 a…...
Day47：WEB攻防-PHP应用文件上传函数缺陷条件竞争二次渲染黑白名单JS绕过
目录 文件上传与测试环境安装 1、前端 JS 2、.htaccess(apache独有的配置文件) 3、MIME类型 4、文件头判断 5、黑名单-过滤不严 6、黑名单-过滤不严 7、低版本GET-%00截断 8、低版本POST-%00截断 9、黑名单-过滤不严 10、逻辑不严-条件竞争 11、二次渲染 12、函数…...
ansible自动化playbook简单实践
方法一：部分使用ansible 基于现有的nginx配置文件，定制部署nginx软件，将我们的知识进行整合 定制要求： 启动用户：nginx-test，uid是82，系统用户，不能登录 启动端口82 web项目根目录/…...
利用机器学习优化数据中心能效
数据中心作为现代社会的数字基础设施，支撑着云计算、大数据分析、人工智能等关键技术的发展。然而，随着数据中心规模的不断扩大，其能源消耗问题也日益凸显。如何提高数据中心的能源效率，降低运营成本，同时减少环境影响…...
[论文阅读]Prompt Injection attack against LLM-integrated Applications
Prompt Injection attack against LLM-integrated Applications [2306.05499] Prompt Injection attack against LLM-integrated Applications 传统提示注入攻击效果差，主要原因在于： 不同的应用对待用户的输入内容不同，有的将其视为问题&a…...
)
数据湖 (特点+与数据仓库和数据沼泽的对比讲解)
数据湖就像一个“数据水库”，把企业所有原始数据（结构化的表格、半结构化的日志、非结构化的图片/视频）原样存储，供后续按需分析。 对比传统数据仓库： 数据仓库数据湖数据清洗后的结构化数据（如Excel表格&…...
编码总结如下
VS2019一般的编码是UTF-8编码， win11操作系统的编码可能为GB2312，VS整个工程中使用的都是UTF-8编码，但是在系统内生成的其他文件夹的名字则是系统的编码 如何选择？ Qt 项目：优先用 QString 和 QByteArray（…...
基于频分复用导频的MMSE信道估计方法设计与仿真
基于频分复用导频的MMSE信道估计方法设计与仿真 摘要 本文详细研究了基于频分复用(FDM)导频的最小均方误差(MMSE)信道估计方法。首先介绍了无线通信系统中信道估计的基本原理和重要性，然后深入分析了频分复用导频结构的设计和MMSE估计算法的理论基础。我们使用Python实现了完…...
vue3 ElMessage提示语换行渲染
在 ElMessage.error 中使用换行符 \n 并不会实现换行，因为 ElMessage 默认会将字符串中的换行符忽略。要实现换行显示，可以使用 HTML 标签 <br> 并结合 ElMessage 的 dangerouslyUseHTMLString 选项。以下是实现换行提示的代码示例： i…...
Opencv实用操作5 图像腐蚀膨胀
相关函数 腐蚀函数 img1_erosion cv2.erode(img1,kernel,iterations1) （图片，卷积核，次数） 膨胀函数 img_dilate cv2.dilate(img2,kernel1,iterations1) （图片，卷积核，次数）…...
高频面试--redis
Reids 1. 常见的数据结构（string, list, hash, set, zset） 答法模板： Redis 提供五种核心数据结构： String：最基本的类型，支持整数、自增、自减、位操作。 List：双端链表，支持消息…...
07-后端Web实战(部门管理)
5. 修改部门 对于任何业务的修改功能来说，一般都会分为两步进行：查询回显、修改数据。 5.1 查询回显 5.1.1 需求 当我们点击 "编辑" 的时候，需要根据ID查询部门数据，然后用于页面回显展示。 5.1.2 接口描述 参照参照…...