当前位置： 首页 > news >正文

应急响应-Web2

news 2026/5/25 0:08:18

应急响应-Web2

1.攻击者的IP地址（两个）？

192.168.126.135
192.168.126.129

通过phpstudy查看日志，发现192.168.126.135这个IP一直在404访问 ， 并且在日志的最后几条一直在访问system.php ，从这可以推断 该IP可能在扫描网站目录，至于system.php的内容需要进去看代码分析

在这里插入图片描述
在这里插入图片描述

查看system.php发现是木马文件，因此确定攻击者的第一个IP 192.168.126.135
在这里插入图片描述

另外一个IP可以通过日志查看器 ——> 远程桌面登录成功日志 查看登录IP

192.168.126.129

在这里插入图片描述

2.攻击者的webshell文件名？

system.php，答案同上，此处也可以使用d盾扫描

在这里插入图片描述

3.攻击者的webshell密码？

hack6618 密码在system.php文件中可见

在这里插入图片描述

4.攻击者的伪QQ号？

777888999321

思路：涉及到QQ号，首先是找到QQ文件的位置，QQ为每个账号都设置了文件夹 因此只要找到该目录就能找到攻击者的伪QQ号

通过翻阅文件，可以看到Tencent Files文件，同时也可以借助文件分析工具LastActivityView查看近期修改的文件

在这里插入图片描述

在这里插入图片描述

5.攻击者的伪服务器IP地址？

256.256.66.88

在上个问题中可以看到frpc.ini.txt文件被修改过 ，frpc是用来内网穿透的，配置文件中存放服务器的IP和端口，可以看到伪服务器的地址 256.256.66.88（是伪地址！）

在这里插入图片描述

6.攻击者的服务器端口？

答案同上：65536

7.攻击者是如何入侵的（选择题)？

ftp：通过日志可以判断，虽然ftp的日志很多 但是我们只要过滤出状态码为230的记录就行了 (230表示ftp用户登录)，往下判断可以看到 黑客上传了一个system.php

在这里插入图片描述

8.攻击者的隐藏用户名？

hack887$：在C盘用户下可见，也可以去注册表查看

在这里插入图片描述

相关文章：

应急响应-Web2

应急响应-Web2 1.攻击者的IP地址（两个）？ 192.168.126.135 192.168.126.129 通过phpstudy查看日志，发现192.168.126.135这个IP一直在404访问 ， 并且在日志的最后几条一直在访问system.php ，从这可以推断 …...

编程日记 2024/3/26 11:31:42

复试专业前沿问题问答合集8-1——CNN、Transformer、TensorFlow、GPT

复试专业前沿问题问答合集8-1——CNN、Transformer、TensorFlow、GPT 深度学习中的CNN、Transformer、TensorFlow、GPT大语言模型的原理关系问答： Transformer与ChatGPT的关系 Transformer 是一种基于自注意力机制的深度学习模型，最初在论文《Attention is All You Need》…...

编程日记 2024/3/26 11:28:38

用Python做一个植物大战僵尸

植物大战僵尸是一个相对复杂的游戏，涉及到图形界面、动画、游戏逻辑等多个方面。用Python实现一个完整的植物大战僵尸游戏是一个大工程，但我们可以简化一些内容，做一个基础版本。 以下是一个简化版的植物大战僵尸游戏的Python实现思路&#…...

编程日记 2024/3/26 11:25:33

Win11文件右键菜单栏完整显示教程

近日公司电脑升级了win11，发现了一个小麻烦事，如下图： 当我想使用svn或git的时候必须要多点一下，这忍不了，无形之中加大了工作量！ 于是，菜单全显示教程如下： 第一步：管…...

编程日记 2024/3/26 11:24:32

【Python实用标准库】argparser使用教程

argparser使用教程 1.介绍2.基本使用3.add_argument() 参数设置4.参考 1.介绍 （一）argparse 模块是 Python 内置的用于命令项选项与参数解析的模块，其用主要在两个方面： 一方面在python文件中可以将算法参数集中放到一起&#x…...

编程日记 2024/3/26 11:23:31

伦敦金与纸黄金有什么区别？怎么选？

伦敦金与纸黄金都是与黄金相关的投资品种，近期黄金市场的上涨吸引了投资者的关注，那投资者想开户入场成为黄金投资者应该选择纸黄金还是伦敦金呢？两者有何区别呢？下面我们就来讨论一下。 伦敦金是一种起源于伦敦的标准化黄金交易合…...

编程日记 2024/3/26 11:20:27

化工企业能源在线监测管理系统，智能节能助力生产

化工企业能源消耗量极大，其节能的空间也相对较大，所以需要控制能耗强度，保持更高的能源利用率。 化工企业能源消耗现状 1、能源管理方面 计量能源消耗时，计量器具存在问题，未能对能耗情况实施完全计量，有…...

编程日记 2024/3/26 11:19:26

C/C++ 一些使用网站收集...

C/C 标准 各种语言协议标准文档 open-std.org 网站 C语言标准文档 open-std.org C基金会网站 C/C 标准库网站 c/c 标准库 cplusplus.com 网站 c/c标准库 cppreference.com 网站 C Core Guidelines【isocpp.org】 C/C 发展 C现有状态及未来规划【isocpp.org】...

编程日记 2024/3/26 11:18:24

2024可以搜索夸克网盘的方法

截止2024可以搜索夸克网盘的方法 6miu盘搜 6miu盘搜是一个强大的网盘搜索工具,它汇集了多个网盘平台的资源,包括百度网盘、163网盘、金山快盘等,可以帮助用户快速找到所需的资料。6miu盘搜的一个显著特点是它的资源更新速度快,可以搜索到最新的资源。此外,6miu盘搜的界面清爽…...

编程日记 2024/3/26 11:16:21

2024年最新阿里云服务器价格表_CPU内存+磁盘+带宽价格

2024年阿里云服务器租用费用，云服务器ECS经济型e实例2核2G、3M固定带宽99元一年，轻量应用服务器2核2G3M带宽轻量服务器一年61元，ECS u1服务器2核4G5M固定带宽199元一年，2核4G4M带宽轻量服务器一年165元12个月，2核4G服务…...

编程日记 2024/3/26 11:09:10

300.【华为OD机试】跳房子I（时间字符串排序—JavaPythonC++JS实现）

本文收录于专栏：算法之翼 本专栏所有题目均包含优质解题思路，高质量解题代码(Java&Python&C++&JS分别实现)，详细代码讲解，助你深入学习，深度掌握！ 文章目录 一. 题目二.解题思路三.题解代码Python题解代码JAVA题解代码C/C++题解代码JS题解代码四.代码讲解(Ja…...

编程日记 2024/3/26 11:08:09

linux ln Linux 系统中用于创建链接（link）的命令

linux 命令基础汇总 命令&基础描述地址linux curl命令行直接发送 http 请求Linux curl 类似 postman 直接发送 get/post 请求linux ln创建链接（link）的命令创建链接（link）的命令linux linklinux 软链接介绍linux 软链接介绍l…...

编程日记 2024/3/26 11:07:08

mysql按照查询条件进行排序和统计一个字段中每个不同数值出现的次数

1.比如学生表 如何显示查询结果的顺序根据放置的顺序查询 <select id"selectNames" resultType"Student">select * from student_table where 11<if test"studentList! null">and name in<foreach item"item" ind…...

编程日记 2024/3/26 11:02:00

深度学习基础知识

本文内容来自https://zhuanlan.zhihu.com/p/106763782 此文章是用于学习上述链接&#xff0c;方便自己理解的笔记 1.深度学习的网络结构 深度学习是神经网络的一种特殊形式&#xff0c;典型的神经网络如下图所示。 神经元&#xff1a;表示输入、中间数值、输出数值点。例如&…...

编程日记 2024/3/26 10:55:52

UE4_旋转节点总结一

一、Roll、Pitch、Yaw Roll 围绕X轴旋转 飞机的翻滚角 Pitch 围绕Y轴旋转 飞机的俯仰角 Yaw 围绕Z轴旋转 飞机的航向角 二、Get Forward Vector理解 测试&#xff1a; 运行&#xff1a; 三、Get Actor Rotation理解 运行效果&#xff1a; 拆分旋转体测试一&a…...

编程日记 2024/3/26 10:54:51

Dockerfile将jar部署成docker容器

将jar包copy到linux&#xff0c;新建Dockerfile文件 -rw-r--r-- 1 root root 52209844 Mar 25 22:55 data-sharing-0.0.1-SNAPSHOT.jar -rwxrwxrwx 1 root root 227 Mar 25 22:57 Dockerfile [rootlocalhost mnt]# pwd /mntDockerfile内容 # 指定基础镜像 FROM java:8-a…...

编程日记 2024/3/26 10:51:47

Android14音频进阶：AudioFlinger向HAL输出数据过程(六十四)

简介： CSDN博客专家，专注Android/Linux系统，分享多mic语音方案、音视频、编解码等技术，与大家一起成长！ 优质专栏：Audio工程师进阶系列【原创干货持续更新中……】🚀 优质专栏：多媒体系统工程师系列【原创干货持续更新中……】🚀 人生格言： 人生从来没有捷径，只…...

编程日记 2024/3/26 10:50:46

docker构建镜像命令

编写dockerfile文件 例子1; FROM oraclelinux:7-slim ENV release19 ENV update13 RUN curl -o /etc/yum.repos.d/public-yum-ol7.repo https://yum.oracle.com/public-yum-ol7.repo && \yum-config-manager --enable ol7_oracle_instantclient && \yum in…...

编程日记 2024/3/26 10:49:44

每日一题——LeetCode1720.解码异或后的数组

方法一 异或运算的性质 encoded[i−1]arr[i−1]⊕arr[i] 在等式两边同时异或arr[i−1] 由于&#xff1a; 一个数异或它自己&#xff0c;结果总是0。 0异或任何数&#xff0c;结果都是那个数本身。 所以等式可以转化为&#xff1a; arr[i]arr[i−1]⊕encoded[i−1] 由于 a…...

编程日记 2024/3/26 10:43:38

Day47：WEB攻防-PHP应用文件上传函数缺陷条件竞争二次渲染黑白名单JS绕过

目录 文件上传与测试环境安装 1、前端 JS 2、.htaccess(apache独有的配置文件) 3、MIME类型 4、文件头判断 5、黑名单-过滤不严 6、黑名单-过滤不严 7、低版本GET-%00截断 8、低版本POST-%00截断 9、黑名单-过滤不严 10、逻辑不严-条件竞争 11、二次渲染 12、函数…...

编程日记 2024/3/26 10:42:35

风暴崛起 Tempest Rising修改器2026官方正版最新版pc免费下载（看到请立即转存 资源随时失效）

下载链接 经典RTS重燃&#xff1a;Tempest Rising修改器核心机制与实战运用解析 在即时战略&#xff08;RTS&#xff09;游戏逐渐走向硬核与小众的当下&#xff0c;《Tempest Rising》&#xff08;风暴崛起&#xff09;以其致敬经典命令与征服&#xff08;C&C&#xff09;…...

编程新知 2026/5/24 23:59:24

3分钟让AI自动分层？LayerDivider如何拯救你的PSD编辑噩梦

3分钟让AI自动分层&#xff1f;LayerDivider如何拯救你的PSD编辑噩梦 【免费下载链接】layerdivider A tool to divide a single illustration into a layered structure. 项目地址: https://gitcode.com/gh_mirrors/la/layerdivider 还在为一张扁平插画需要分层编辑而头…...

编程新知 2026/5/24 22:47:36

工程采购避坑指南：如何挑选靠谱的防火门厂家？从资质到验收全解析

在消防工程采购中&#xff0c;防火门属于强制性消防产品&#xff0c;必须符合国标GB 12955最新标准。市面上厂家众多&#xff0c;价格差距大&#xff0c;很多中间商、小作坊产品看似便宜&#xff0c;实则无法通过消防验收&#xff0c;给工程项目带来巨大风险。&#x1f449; 点…...

编程新知 2026/5/24 20:03:52

全域轨迹可回溯，高效破解煤矿灾害搜救难题 ——基于视频孪生无感定位的矿山轨迹溯源搜救技术解析方案

全域轨迹可回溯&#xff0c;高效破解煤矿灾害搜救难题——基于视频孪生无感定位的矿山轨迹溯源搜救技术解析方案一、方案前言煤矿井下瓦斯爆炸、顶板垮塌、透水冲击等灾害发生后&#xff0c;巷道结构损毁、通信供电中断、有害气体弥漫&#xff0c;现场环境瞬息万变。传统人员监…...

编程新知 2026/5/24 19:57:30

衰老生物学领域首个１站式标准化DNA甲基化数据库

摘要 准确量化生物年龄对于解析衰老机制、研发高效干预手段至关重要。分子衰老时钟（尤其是基于DNA甲基化数据的表观遗传时钟）已成为衰老研究领域的核心工具。然而，目前缺少覆盖多年龄、多组织且格式统一的公开DNA甲基化数据集，导致表观遗传时钟研究难以高效推进。研究者在…...

编程新知 2026/5/24 18:02:45

搭建你的第一个AIGC工作流：基于LangChain实现多步链式调用与条件分支

系列导读 你现在看到的是《从0到1构建AIGC工作流自动化平台：架构、实践与运维全指南》的第 2/10 篇，当前这篇会重点解决：通过一个可运行的最小示例，让读者快速体会工作流的本质，并掌握LangChain基础用法。 上一篇回顾：第 1 篇《AIGC工作流自动化平台技术选型与架构设计…...

编程新知 2026/5/24 17:37:22

艾尔登法环存档救星：5分钟学会角色迁移，告别数百小时进度丢失

艾尔登法环存档救星&#xff1a;5分钟学会角色迁移&#xff0c;告别数百小时进度丢失 【免费下载链接】EldenRingSaveCopier 项目地址: https://gitcode.com/gh_mirrors/el/EldenRingSaveCopier 艾尔登法环存档管理器是你守护游戏进度的终极解决方案。想象一下&#xf…...

编程新知 2026/5/24 16:31:54

3分钟上手d2s-editor：暗黑破坏神2存档修改终极指南

3分钟上手d2s-editor&#xff1a;暗黑破坏神2存档修改终极指南 【免费下载链接】d2s-editor 项目地址: https://gitcode.com/gh_mirrors/d2/d2s-editor 还在为暗黑破坏神2的存档管理头疼吗&#xff1f;无论是角色属性不够完美&#xff0c;还是装备收集太耗时&#xff0…...

编程新知 2026/5/24 16:04:56

DeepSeek日志异常检测实战：基于时序大模型的动态基线算法（已通过金融级等保三级日志审计验证）

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;DeepSeek日志分析方案概述 DeepSeek系列大模型在推理与训练过程中会产生海量结构化与半结构化日志&#xff0c;涵盖请求元数据、token级耗时、KV缓存命中率、显存占用、错误堆栈等关键维度。本方案聚焦…...

编程新知 2026/5/24 15:58:49

AutoCut视频剪辑革命：用文本编辑实现智能视频剪辑的完整指南

AutoCut视频剪辑革命&#xff1a;用文本编辑实现智能视频剪辑的完整指南 【免费下载链接】autocut 用文本编辑器剪视频 项目地址: https://gitcode.com/GitHub_Trending/au/autocut 还在为复杂的视频剪辑软件而头疼吗&#xff1f;是否梦想着能像编辑Word文档一样轻松剪辑…...

编程新知 2026/5/24 15:35:25