当前位置： 首页 > news >正文

应急响应-Web2

news 2026/4/2 15:14:20

应急响应-Web2

1.攻击者的IP地址（两个）？

192.168.126.135
192.168.126.129

通过phpstudy查看日志，发现192.168.126.135这个IP一直在404访问 ， 并且在日志的最后几条一直在访问system.php ，从这可以推断 该IP可能在扫描网站目录，至于system.php的内容需要进去看代码分析

在这里插入图片描述
在这里插入图片描述

查看system.php发现是木马文件，因此确定攻击者的第一个IP 192.168.126.135
在这里插入图片描述

另外一个IP可以通过日志查看器 ——> 远程桌面登录成功日志 查看登录IP

192.168.126.129

在这里插入图片描述

2.攻击者的webshell文件名？

system.php，答案同上，此处也可以使用d盾扫描

在这里插入图片描述

3.攻击者的webshell密码？

hack6618 密码在system.php文件中可见

在这里插入图片描述

4.攻击者的伪QQ号？

777888999321

思路：涉及到QQ号，首先是找到QQ文件的位置，QQ为每个账号都设置了文件夹 因此只要找到该目录就能找到攻击者的伪QQ号

通过翻阅文件，可以看到Tencent Files文件，同时也可以借助文件分析工具LastActivityView查看近期修改的文件

在这里插入图片描述

在这里插入图片描述

5.攻击者的伪服务器IP地址？

256.256.66.88

在上个问题中可以看到frpc.ini.txt文件被修改过 ，frpc是用来内网穿透的，配置文件中存放服务器的IP和端口，可以看到伪服务器的地址 256.256.66.88（是伪地址！）

在这里插入图片描述

6.攻击者的服务器端口？

答案同上：65536

7.攻击者是如何入侵的（选择题)？

ftp：通过日志可以判断，虽然ftp的日志很多 但是我们只要过滤出状态码为230的记录就行了 (230表示ftp用户登录)，往下判断可以看到 黑客上传了一个system.php

在这里插入图片描述

8.攻击者的隐藏用户名？

hack887$：在C盘用户下可见，也可以去注册表查看

在这里插入图片描述

相关文章：

应急响应-Web2

应急响应-Web2 1.攻击者的IP地址（两个）？ 192.168.126.135 192.168.126.129 通过phpstudy查看日志，发现192.168.126.135这个IP一直在404访问 ， 并且在日志的最后几条一直在访问system.php ，从这可以推断 …...

编程日记 2024/3/26 11:31:42

复试专业前沿问题问答合集8-1——CNN、Transformer、TensorFlow、GPT

复试专业前沿问题问答合集8-1——CNN、Transformer、TensorFlow、GPT 深度学习中的CNN、Transformer、TensorFlow、GPT大语言模型的原理关系问答： Transformer与ChatGPT的关系 Transformer 是一种基于自注意力机制的深度学习模型，最初在论文《Attention is All You Need》…...

编程日记 2024/3/26 11:28:38

用Python做一个植物大战僵尸

植物大战僵尸是一个相对复杂的游戏，涉及到图形界面、动画、游戏逻辑等多个方面。用Python实现一个完整的植物大战僵尸游戏是一个大工程，但我们可以简化一些内容，做一个基础版本。 以下是一个简化版的植物大战僵尸游戏的Python实现思路&#…...

编程日记 2024/3/26 11:25:33

Win11文件右键菜单栏完整显示教程

近日公司电脑升级了win11，发现了一个小麻烦事，如下图： 当我想使用svn或git的时候必须要多点一下，这忍不了，无形之中加大了工作量！ 于是，菜单全显示教程如下： 第一步：管…...

编程日记 2024/3/26 11:24:32

【Python实用标准库】argparser使用教程

argparser使用教程 1.介绍2.基本使用3.add_argument() 参数设置4.参考 1.介绍 （一）argparse 模块是 Python 内置的用于命令项选项与参数解析的模块，其用主要在两个方面： 一方面在python文件中可以将算法参数集中放到一起&#x…...

编程日记 2024/3/26 11:23:31

伦敦金与纸黄金有什么区别？怎么选？

伦敦金与纸黄金都是与黄金相关的投资品种，近期黄金市场的上涨吸引了投资者的关注，那投资者想开户入场成为黄金投资者应该选择纸黄金还是伦敦金呢？两者有何区别呢？下面我们就来讨论一下。 伦敦金是一种起源于伦敦的标准化黄金交易合…...

编程日记 2024/3/26 11:20:27

化工企业能源在线监测管理系统，智能节能助力生产

化工企业能源消耗量极大，其节能的空间也相对较大，所以需要控制能耗强度，保持更高的能源利用率。 化工企业能源消耗现状 1、能源管理方面 计量能源消耗时，计量器具存在问题，未能对能耗情况实施完全计量，有…...

编程日记 2024/3/26 11:19:26

C/C++ 一些使用网站收集...

C/C 标准 各种语言协议标准文档 open-std.org 网站 C语言标准文档 open-std.org C基金会网站 C/C 标准库网站 c/c 标准库 cplusplus.com 网站 c/c标准库 cppreference.com 网站 C Core Guidelines【isocpp.org】 C/C 发展 C现有状态及未来规划【isocpp.org】...

编程日记 2024/3/26 11:18:24

2024可以搜索夸克网盘的方法

截止2024可以搜索夸克网盘的方法 6miu盘搜 6miu盘搜是一个强大的网盘搜索工具,它汇集了多个网盘平台的资源,包括百度网盘、163网盘、金山快盘等,可以帮助用户快速找到所需的资料。6miu盘搜的一个显著特点是它的资源更新速度快,可以搜索到最新的资源。此外,6miu盘搜的界面清爽…...

编程日记 2024/3/26 11:16:21

2024年最新阿里云服务器价格表_CPU内存+磁盘+带宽价格

2024年阿里云服务器租用费用，云服务器ECS经济型e实例2核2G、3M固定带宽99元一年，轻量应用服务器2核2G3M带宽轻量服务器一年61元，ECS u1服务器2核4G5M固定带宽199元一年，2核4G4M带宽轻量服务器一年165元12个月，2核4G服务…...

编程日记 2024/3/26 11:09:10

300.【华为OD机试】跳房子I（时间字符串排序—JavaPythonC++JS实现）

本文收录于专栏：算法之翼 本专栏所有题目均包含优质解题思路，高质量解题代码(Java&Python&C++&JS分别实现)，详细代码讲解，助你深入学习，深度掌握！ 文章目录 一. 题目二.解题思路三.题解代码Python题解代码JAVA题解代码C/C++题解代码JS题解代码四.代码讲解(Ja…...

编程日记 2024/3/26 11:08:09

linux ln Linux 系统中用于创建链接（link）的命令

linux 命令基础汇总 命令&基础描述地址linux curl命令行直接发送 http 请求Linux curl 类似 postman 直接发送 get/post 请求linux ln创建链接（link）的命令创建链接（link）的命令linux linklinux 软链接介绍linux 软链接介绍l…...

编程日记 2024/3/26 11:07:08

mysql按照查询条件进行排序和统计一个字段中每个不同数值出现的次数

1.比如学生表 如何显示查询结果的顺序根据放置的顺序查询 <select id"selectNames" resultType"Student">select * from student_table where 11<if test"studentList! null">and name in<foreach item"item" ind…...

编程日记 2024/3/26 11:02:00

深度学习基础知识

本文内容来自https://zhuanlan.zhihu.com/p/106763782 此文章是用于学习上述链接&#xff0c;方便自己理解的笔记 1.深度学习的网络结构 深度学习是神经网络的一种特殊形式&#xff0c;典型的神经网络如下图所示。 神经元&#xff1a;表示输入、中间数值、输出数值点。例如&…...

编程日记 2024/3/26 10:55:52

UE4_旋转节点总结一

一、Roll、Pitch、Yaw Roll 围绕X轴旋转 飞机的翻滚角 Pitch 围绕Y轴旋转 飞机的俯仰角 Yaw 围绕Z轴旋转 飞机的航向角 二、Get Forward Vector理解 测试&#xff1a; 运行&#xff1a; 三、Get Actor Rotation理解 运行效果&#xff1a; 拆分旋转体测试一&a…...

编程日记 2024/3/26 10:54:51

Dockerfile将jar部署成docker容器

将jar包copy到linux&#xff0c;新建Dockerfile文件 -rw-r--r-- 1 root root 52209844 Mar 25 22:55 data-sharing-0.0.1-SNAPSHOT.jar -rwxrwxrwx 1 root root 227 Mar 25 22:57 Dockerfile [rootlocalhost mnt]# pwd /mntDockerfile内容 # 指定基础镜像 FROM java:8-a…...

编程日记 2024/3/26 10:51:47

Android14音频进阶：AudioFlinger向HAL输出数据过程(六十四)

简介： CSDN博客专家，专注Android/Linux系统，分享多mic语音方案、音视频、编解码等技术，与大家一起成长！ 优质专栏：Audio工程师进阶系列【原创干货持续更新中……】🚀 优质专栏：多媒体系统工程师系列【原创干货持续更新中……】🚀 人生格言： 人生从来没有捷径，只…...

编程日记 2024/3/26 10:50:46

docker构建镜像命令

编写dockerfile文件 例子1; FROM oraclelinux:7-slim ENV release19 ENV update13 RUN curl -o /etc/yum.repos.d/public-yum-ol7.repo https://yum.oracle.com/public-yum-ol7.repo && \yum-config-manager --enable ol7_oracle_instantclient && \yum in…...

编程日记 2024/3/26 10:49:44

每日一题——LeetCode1720.解码异或后的数组

方法一 异或运算的性质 encoded[i−1]arr[i−1]⊕arr[i] 在等式两边同时异或arr[i−1] 由于&#xff1a; 一个数异或它自己&#xff0c;结果总是0。 0异或任何数&#xff0c;结果都是那个数本身。 所以等式可以转化为&#xff1a; arr[i]arr[i−1]⊕encoded[i−1] 由于 a…...

编程日记 2024/3/26 10:43:38

Day47：WEB攻防-PHP应用文件上传函数缺陷条件竞争二次渲染黑白名单JS绕过

目录 文件上传与测试环境安装 1、前端 JS 2、.htaccess(apache独有的配置文件) 3、MIME类型 4、文件头判断 5、黑名单-过滤不严 6、黑名单-过滤不严 7、低版本GET-%00截断 8、低版本POST-%00截断 9、黑名单-过滤不严 10、逻辑不严-条件竞争 11、二次渲染 12、函数…...

编程日记 2024/3/26 10:42:35

CertMagic故障恢复终极指南：如何从证书失效中快速恢复的10个关键步骤

CertMagic故障恢复终极指南&#xff1a;如何从证书失效中快速恢复的10个关键步骤 【免费下载链接】certmagic Automatic HTTPS for any Go program: fully-managed TLS certificate issuance and renewal 项目地址: https://gitcode.com/gh_mirrors/ce/certmagic CertMa…...

编程新知 2026/4/2 12:58:15

Sora走了，PixVerse V6来了！AI视频空间时间处理能力大增，延时拍摄、慢动作都能搞

西风 发自 凹非寺量子位 | 公众号 QbitAISora前脚刚被叫停&#xff0c;国内AI视频玩家后脚立刻续上新模型。这回不搞“能生成视频就行”那套了&#xff0c;直接给你整出感官级沉浸式体验。有多沉浸&#xff1f;一句话让你get电影《功夫小蝇》同款视角&#xff0c;小蜜蜂误闯人类…...

编程新知 2026/4/2 12:44:07

GPEN多场景实战落地：覆盖个人、企业、政府的图像增强应用

GPEN多场景实战落地&#xff1a;覆盖个人、企业、政府的图像增强应用 1. 引言&#xff1a;从模糊到清晰&#xff0c;AI如何重塑我们的视觉记忆 你有没有翻出过一张老照片&#xff0c;画面里的人脸模糊得只剩下轮廓&#xff0c;想看清细节却无能为力&#xff1f;或者&#xff…...

编程新知 2026/4/2 12:05:27

【ComfyUI】Qwen-Image-Edit-F2P用于影视概念设计：快速生成角色面部概念图

ComfyUI Qwen-Image-Edit-F2P用于影视概念设计&#xff1a;快速生成角色面部概念图 1. 引言&#xff1a;当AI画笔遇见影视美术 想象一下这个场景&#xff1a;一部新剧的美术指导正在为“饱经风霜的西部枪手”这个角色发愁。导演想要一张能瞬间抓住观众眼球的脸&#xff0c;一…...

编程新知 2026/4/2 10:58:21

Wan2.2-I2V-A14B数据预处理流水线：使用OpenCV自动化处理输入图像

Wan2.2-I2V-A14B数据预处理流水线&#xff1a;使用OpenCV自动化处理输入图像 1. 为什么需要图像预处理 在图像生成视频&#xff08;I2V&#xff09;的流程中&#xff0c;输入图像的质量直接影响最终视频的生成效果。就像做菜前需要洗净切好食材一样&#xff0c;对原始图像进行…...

编程新知 2026/4/2 10:50:20

Oracle 12c安装实战：解决PRVG-0449堆栈软限制配置难题

1. 初识PRVG-0449错误&#xff1a;堆栈软限制的"拦路虎" 第一次在Oracle 12c安装过程中遇到PRVG-0449错误时&#xff0c;我盯着屏幕上的红色警告愣了好几秒。错误信息明确告诉我&#xff1a;"Proper soft limit for maximum stack size was not found"&…...

编程新知 2026/4/2 10:05:49

Phi-3-mini-4k-instruct-gguf保姆级教程：开箱即用的GGUF文本生成指南

Phi-3-mini-4k-instruct-gguf保姆级教程&#xff1a;开箱即用的GGUF文本生成指南 1. 认识Phi-3-mini-4k-instruct-gguf Phi-3-mini-4k-instruct-gguf是微软Phi-3系列中的轻量级文本生成模型GGUF版本。这个模型特别适合处理问答、文本改写、摘要整理和简短创作等任务。它最大的…...

编程新知 2026/4/2 9:00:38

Android 15 音频子系统（八）：Audio HAL 与硬件接口——音频数据的最后一公里

引言：最后一公里的旅程 如果把 Android 音频系统比作一条物流网络，那么 AudioFlinger 是"中央分拣中心"，AudioPolicy 是"路由规划师"，而 Audio HAL（Hardware Abstraction Layer）就是最终把包裹送到用户手里的"快递员"。 前几篇我们聊了 …...

编程新知 2026/4/2 8:24:04

5分钟快速掌握Bypass Paywalls Clean：终极内容解锁工具完整指南

5分钟快速掌握Bypass Paywalls Clean&#xff1a;终极内容解锁工具完整指南 【免费下载链接】bypass-paywalls-chrome-clean 项目地址: https://gitcode.com/GitHub_Trending/by/bypass-paywalls-chrome-clean 你是否经常遇到想阅读优质文章却被付费墙阻挡的烦恼&#…...

编程新知 2026/4/2 7:57:33

丰田的“改善”到底牛在哪？-云质QMS为您解读精益生产的核心

提到丰田&#xff0c;大家第一反应大概率是精益生产、JIT 即时制&#xff0c;却很少有人深究&#xff0c;支撑丰田几十年持续领跑制造业的底层逻辑&#xff0c;其实是那个看似简单的日语词 ——改善&#xff08;kaizen&#xff09;。很多企业学丰田学了个皮毛&#xff0c;照搬流…...

编程新知 2026/4/2 7:35:15