当前位置： 首页 > news >正文

知攻善防应急响应靶机训练-Web2

news 2026/3/30 6:32:13

前言：

本次应急响应靶机采用的是知攻善防实验室的Web-2应急响应靶机 靶机下载地址为： https://pan.quark.cn/s/4b6dffd0c51a 相关账户密码 用户:administrator 密码:Zgsf@qq.com

解题过程：

一、攻击者的IP地址（两个）？

还是老办法去看web日志

这边直接搜索.php 发现可疑文件ststem.php

将整个www目录放入d盾扫描

ok 这个system.php 就是webshell文件

那么攻击者的ip地址就出来了

192.168.126.135

但是问题中有两个ip地址

还有一个在哪找呢？？？

先看看有没有隐藏用户

查看注册表

发现隐藏用户hack887$

在日志查看器中查看有没有创建这个用户的ip地址

筛选id为4648

ok找到了第二个ip地址192.168.126.129

二、攻击者的webshell文件名？

文件名自然而然也出来了 显而易见 system.php

三、攻击者的webshell密码？

找到文件所在位置 用记事本打开

密码为hack6618

四、攻击者的伪QQ号？

找寻一下黑客创建的隐藏用户中有没有扫描文件信息

伪qq号 777888999321

五、攻击者的伪服务器IP地址？

FileRecv文件夹内为接收的文件

frp 内网穿透工具

查看配置文件frpc.ini

伪服务器ip256.256.66.88

六、攻击者的服务器端口？

端口65536

七、攻击者是如何入侵的（选择题）？

ftp服务日志有很多内容记录，可以观察到有许多登陆失败的日志，很明显是在做口令暴力破解，攻击者IP也是一样的

直接搜索后门文件，看看是不是通过ftp服务上传的

ftp日志路径为

那么看来攻击者就是由ftp打进来的了

八、攻击者的隐藏用户名？

hack887

ok收工

相关文章：

知攻善防应急响应靶机训练-Web2

前言： 本次应急响应靶机采用的是知攻善防实验室的Web-2应急响应靶机 靶机下载地址为： https://pan.quark.cn/s/4b6dffd0c51a 相关账户密码 用户:administrator 密码:Zgsfqq.com 解题过程： 一、攻击者的IP地址（两个）…...

编程日记 2024/5/31 0:46:04

opencv进阶 ——（七）图像处理之寸照换背景

寸照换背景，通常指的是将个人证件照片的背景色更换为另一种颜色，如白色、蓝色或红色等，以满足不同用途的要求。例如，护照照片通常要求白色背景，而身份证照片可能需要蓝色背景。这个过程通常涉及到图像处理技术&#xf…...

编程日记 2024/5/31 0:45:03

每日复盘-20240529

20240529 六日涨幅最大: ------1--------300956--------- 英力股份 五日涨幅最大: ------1--------301361--------- 众智科技 四日涨幅最大: ------1--------301361--------- 众智科技 三日涨幅最大: ------1--------300637--------- 扬帆新材 二日涨幅最大: ------1--------30…...

编程日记 2024/5/31 0:43:01

mybatis问题汇总

Mapped Statements collection does not contain value for mapper.xml中namespace存在问题 使用 ${}实现关键字（表名、列名）的可变 #{} 和 ${} 的区别...

编程日记 2024/5/31 0:42:00

Kafka SSL认证

证书生成 在kafka安装目录下/certificates生成keystore和trust文件，在其中一台机器声生成证书，然后将 生成的server.keystore.jks和server.truststore.jks文件拷贝其他broker节点上去即可 1.生成keystore [rootm1 certificates]# keytool -keystore se…...

编程日记 2024/5/31 0:40:58

【Spring】认识 Spring AOP

认识 Spring AOP 1.什么是 AOP2.AOP 中的概念3.用 AOP 方式管理日志3.1 编写 AOP 日志注解类3.2 编写控制器用于测试 1.什么是 AOP AOP（Aspect Oriented Program，面向切面编程）把业务功能分为核心、非核心两部分。 核心业务功能&#xff1a…...

编程日记 2024/5/31 0:33:50

什么是访问控制漏洞

什么是AC Bugs？ 实验室 Vertical privilege escalation 仅通过隐藏目录/判断参数来权限控制是不安全的（爆破url/爬虫/robots.txt/Fuzz/jsfinder） Unprotected functionality 访问robots.txt 得到隐藏目录，访问目录 ，…...

编程日记 2024/5/31 0:29:46

python基于百度,哈工大等停用表进行的中文分词

import os import pandas as pd import jieba# 加载停用词 def load_stopwords(filenames):stopwords set()for filename in filenames:with open(filename, r, encodingutf-8) as f:for line in f:stopwords.add(line.strip())return stopwords# 中文分词并去除停用词 def se…...

编程日记 2024/5/31 0:28:43

【学习笔记】计算机组成原理（七）

指令系统 文章目录 指令系统7.1 机器指令7.1.1 指令的一般格式7.1.2 指令字长 7.2 操作数类型和操作类型7.2.1 操作数类型7.2.2 数据在存储器中的存放方式7.2.3 操作类型 7.3 寻址方式7.3.1 指令寻址7.3.1.1 顺序寻址7.3.1.2 跳跃寻址 7.3.2 数据寻址7.3.2.1 立即寻址7.3.2.2 直…...

编程日记 2024/5/31 0:22:38

pillow学习4

ImageChops 模块 在 Pillow 库的内置模块 ImageChops 中包含了多个用于实现图片合成的函数。这些合成 功能是通过计算通道中像素值的方式来实现的。其主要用于制作特效、合成图片等操作。 常用的内置函数如下所示： （1）相加函数 add()&#xf…...

编程日记 2024/5/31 0:20:34

外企如何有效面对日益严格的跨境数据传输法律？

在当今这个数据驱动的时代，随着全球化步伐的加快，企业跨国界的数据交流已成为常态。但随之而来的，是各国政府对跨境数据传输日益严格的规定和监管，这让众多外资企业（简称“外企”）在享受全球市场红利的同时…...

编程日记 2024/5/31 0:19:33

运维开发.MySQL.范式与反范式化

运维开发 MySQL.三大范式 - 文章信息 - Author: 李俊才 (jcLee95) Visit me at CSDN: https://jclee95.blog.csdn.netMy WebSite：http://thispage.tech/Email: 291148484163.com. Shenzhen ChinaAddress of this article:https://blog.csdn.net/qq_28550263/artic…...

编程日记 2024/5/31 0:17:30

HCIA-HarmonyOS Application Developer 课程大纲

一：鸿蒙 Mac 版、 Windows 版【编辑器】和【模拟器】 & 鸿蒙基础环境搭建 - （ 3 课时） - Mac arm 版开发环境搭建：Mac arm 版模拟器安装及配置；安装 DevEcoStudioPreview 版本； - Windows 版开发…...

编程日记 2024/5/31 0:16:29

如何用Java实现SpringCloud Alibaba Sentinel的熔断功能？

在Java中使用Spring Cloud Alibaba Sentinel实现熔断功能的步骤如下&#xff1a; 添加依赖 在项目的pom.xml文件中添加Spring Cloud Alibaba Sentinel的依赖&#xff1a; <dependency><groupId>com.alibaba.cloud</groupId><artifactId>spring-cloud…...

编程日记 2024/5/31 0:12:23

Day27

Day27 反射案例 案例一&#xff1a;万能数组扩容 注意&#xff1a;copyOf、toString public class Test01 {/*** 知识点&#xff1a;反射案例 之 万能数组扩容* * 注意&#xff1a;copyOf、toString*/public static void main(String[] args) {String[] ss {"aaa"…...

编程日记 2024/5/31 0:09:19

uni-app App端实现文字语音播报（Ba-TTS）

前言 最近在遇到消息提示语音播放出来&#xff0c;查了一圈文档发现并没有自带api 后面想起支付宝收钱播报&#xff0c;不受限与系统环境和版本环境&#xff08;后面查阅他是音频实现的&#xff09; 如果是由安卓端需要语音播放功能-直接使用Ba-TTs救急&#xff08;需要付费2…...

编程日记 2024/5/31 0:07:17

在WHM中如何调整max_upload_size 参数大小

今日我们在搭建新网站时需要调整一下PHP参数max_upload_size 的大小&#xff0c;我们公司使用的Hostease的美国独立服务器产品默认5个IP地址&#xff0c;也购买了cPanel面板&#xff0c;因此联系Hostease的技术支持&#xff0c;寻求帮助了解到如何在WHM中调整PHP参数&#xff0…...

编程日记 2024/5/31 0:06:16

docker system prune命令详解

docker system prune 是 Docker 中的一个命令&#xff0c;用于清理 Docker 系统中的未使用资源&#xff0c;以帮助回收磁盘空间。这个命令执行一系列操作来删除不再需要的项目&#xff0c;具体包括&#xff1a; 删除所有已停止的容器。删除所有未被任何容器引用的网络&#xf…...

编程日记 2024/5/31 0:04:14

使用jdk自带jhat工具排查OOM问题

使用jdk自带jhat工具排查OOM问题 OOM java.lang.OutOfMemoryError: Java heap space排查步骤 编写一个测试类 public class TestJVM {Testpublic void test1() throws InstantiationException, IllegalAccessException {List<A> list new ArrayList<>();for (i…...

编程日记 2024/5/31 0:03:11

独孤思维：付费就是割韭菜，千万别上当

01 很多人觉得付费是坑&#xff0c;是割韭菜。 其实大多数情况&#xff0c;你所付费的&#xff0c;是购买了别人的经验。 让你能够少走很多弯路&#xff0c;让你能够节约大量时间和精力&#xff0c;购买别人的成功路径。 打一个粗俗的比方。 很多人都说&#xff0c;买的资料&am…...

编程日记 2024/5/31 0:01:09

文脉定序GPU利用率优化：BGE-Reranker-v2-m3批处理与动态序列长度调优

文脉定序GPU利用率优化&#xff1a;BGE-Reranker-v2-m3批处理与动态序列长度调优 1. 优化背景与价值 在实际部署文脉定序系统时&#xff0c;我们发现GPU利用率存在明显瓶颈。当处理大量检索结果的重排序任务时&#xff0c;传统的逐条处理方式导致GPU计算资源大量闲置&#xf…...

编程新知 2026/3/30 6:00:35

Numpy第十章 统计相关

一.次序统计1.计算最小值 numpy.amin&#xff08;&#xff09;函数功能&#xff1a;返回数组或沿指定轴的最小值。函数&#xff1a;numpy.amin(a[, axisNone, outNone, keepdimsnp._NoValue,alnp._NoValue, wherenp._NoValue])参数&#xff1a;a&#xff1a;输入数组。axis&…...

编程新知 2026/3/30 5:48:31

从清洗到展示：一份完整的微博评论LDA分析Jupyter Notebook实战笔记（附避坑点）

从清洗到展示&#xff1a;一份完整的微博评论LDA分析Jupyter Notebook实战笔记&#xff08;附避坑点&#xff09; 在数据爆炸的时代&#xff0c;社交媒体评论中蕴藏着大量有价值的用户观点。本文将带你用Jupyter Notebook完整走通微博评论的主题分析流程&#xff0c;从原始数据…...

编程新知 2026/3/30 3:14:46

570-‘基于坠落机制改进的混沌麻雀算法SSACD‘在23个标准测试函数上可直接运行Matlab语言

570-基于坠落机制改进的混沌麻雀算法SSACD在23个标准测试函数测试可直接运行 Matlab语言 改进点如下&#xff1a; 1.首先&#xff0c;引入Sinusoidal混沌映射和变尺度混沌策略对种群进行初始化&#xff0c;提高种群多样性使算法具备跳出局部最优解的能力 2.其次&#xff0c;引入…...

编程新知 2026/3/30 3:04:42

告别云端排队！用你的RTX 3060笔记本，15分钟搞定本地图生视频（FramePack保姆级配置）

用RTX 3060笔记本玩转AI视频创作&#xff1a;FramePack本地化实战指南 当在线AI视频生成服务需要排队等待时&#xff0c;拥有6GB显存的RTX 3060笔记本用户其实可以解锁更高效的创作方式。本文将带你探索如何利用FramePack这一创新工具&#xff0c;在消费级硬件上实现高质量的图…...

编程新知 2026/3/30 2:56:40

电动循迹小车坡道行驶系统设计与实现

1. 坡道行驶电动小车设计解析1.1 系统概述本设计实现了一款具备坡道行驶能力的电动循迹小车系统&#xff0c;采用差速转向方案完成固定路径的循迹功能。系统核心功能包括&#xff1a;四路光电传感器黑线检测差速转向控制算法可编程坡道动力补偿自动停车功能2. 硬件设计2.1 主控…...

编程新知 2026/3/30 2:36:35

别再纠结了！手把手教你根据团队规模和技术栈选对存储方案（Ceph vs MinIO实战对比）

技术选型实战&#xff1a;Ceph与MinIO的团队适配决策框架 当技术负责人面对存储方案选型时&#xff0c;往往陷入"功能强大"与"简单易用"的两难抉择。我曾见证过一家50人规模的AI创业公司&#xff0c;因盲目选择Ceph导致三个月后不得不重构基础设施——他们…...

编程新知 2026/3/30 1:36:14

MES（The Measures of Effect Size ）工具箱的使用

MES&#xff08;The Measures of Effect Size &#xff09;效应量计算工具的使用 The Measures of Effect Size (MES) Toolbox is a set of Matlab functions which compute a wide range of effect size statistics. The four main toolbox functions cover common analysis d…...

编程新知 2026/3/29 23:45:19

别再只调API了！手把手教你用Python和OpenCV自定义Laplacian算子，玩转图像边缘检测

从零构建Laplacian算子&#xff1a;用Python和OpenCV揭开边缘检测的数学面纱 在计算机视觉领域&#xff0c;边缘检测是图像分析的基础操作之一。大多数开发者习惯直接调用OpenCV的cv2.Laplacian函数&#xff0c;却很少思考背后的数学原理。本文将带你从卷积核的底层设计出发&a…...

编程新知 2026/3/29 22:55:01

AI Agent岗位需求暴涨986%，年薪达19万美元，新职业“Agent师“横空出世！

Sam Altman和Dario Amodei先后押注同一件事&#xff1a;第一家"一人十亿美元公司"将在2026年出现。与此同时&#xff0c;AI Agent相关岗位需求一年内增长986%&#xff0c;均薪达到19万美元。一个不以编程为门槛的新职业方向&#xff0c;正在打破"做多大的事就需…...

编程新知 2026/3/29 20:58:12