知攻善防应急响应靶机训练-Web2
前言：
本次应急响应靶机采用的是知攻善防实验室的Web-2应急响应靶机 靶机下载地址为： https://pan.quark.cn/s/4b6dffd0c51a 相关账户密码 用户:administrator 密码:Zgsf@qq.com
解题过程：
一、攻击者的IP地址（两个）？
还是老办法去看web日志
这边直接搜索.php 发现可疑文件ststem.php
将整个www目录放入d盾扫描
ok 这个system.php 就是webshell文件
那么攻击者的ip地址就出来了
192.168.126.135
但是问题中有两个ip地址
还有一个在哪找呢？？？
先看看有没有隐藏用户
查看注册表
发现隐藏用户hack887$
在日志查看器中查看有没有创建这个用户的ip地址
筛选id为4648
ok找到了第二个ip地址192.168.126.129
二、攻击者的webshell文件名？
文件名自然而然也出来了 显而易见 system.php
三、攻击者的webshell密码？
找到文件所在位置 用记事本打开
密码为hack6618
四、攻击者的伪QQ号？
找寻一下黑客创建的隐藏用户中有没有扫描文件信息
伪qq号 777888999321
五、攻击者的伪服务器IP地址？
FileRecv文件夹内为接收的文件
frp 内网穿透工具
查看配置文件frpc.ini
伪服务器ip256.256.66.88
六、攻击者的服务器端口？
端口65536
七、攻击者是如何入侵的（选择题）？
ftp服务日志有很多内容记录，可以观察到有许多登陆失败的日志，很明显是在做口令暴力破解，攻击者IP也是一样的
直接搜索后门文件，看看是不是通过ftp服务上传的
ftp日志路径为
那么看来攻击者就是由ftp打进来的了
八、攻击者的隐藏用户名？
hack887
ok收工
相关文章：
知攻善防应急响应靶机训练-Web2
前言： 本次应急响应靶机采用的是知攻善防实验室的Web-2应急响应靶机 靶机下载地址为： https://pan.quark.cn/s/4b6dffd0c51a 相关账户密码 用户:administrator 密码:Zgsfqq.com 解题过程： 一、攻击者的IP地址（两个）…...
opencv进阶 ——（七）图像处理之寸照换背景
寸照换背景，通常指的是将个人证件照片的背景色更换为另一种颜色，如白色、蓝色或红色等，以满足不同用途的要求。例如，护照照片通常要求白色背景，而身份证照片可能需要蓝色背景。这个过程通常涉及到图像处理技术…...
每日复盘-20240529
20240529 六日涨幅最大: ------1--------300956--------- 英力股份 五日涨幅最大: ------1--------301361--------- 众智科技 四日涨幅最大: ------1--------301361--------- 众智科技 三日涨幅最大: ------1--------300637--------- 扬帆新材 二日涨幅最大: ------1--------30…...
mybatis问题汇总
Mapped Statements collection does not contain value for mapper.xml中namespace存在问题 使用 ${}实现关键字（表名、列名）的可变 #{} 和 ${} 的区别...
Kafka SSL认证
证书生成 在kafka安装目录下/certificates生成keystore和trust文件，在其中一台机器声生成证书，然后将 生成的server.keystore.jks和server.truststore.jks文件拷贝其他broker节点上去即可 1.生成keystore [rootm1 certificates]# keytool -keystore se…...
【Spring】认识 Spring AOP
认识 Spring AOP 1.什么是 AOP2.AOP 中的概念3.用 AOP 方式管理日志3.1 编写 AOP 日志注解类3.2 编写控制器用于测试 1.什么是 AOP AOP（Aspect Oriented Program，面向切面编程）把业务功能分为核心、非核心两部分。 核心业务功能：…...
什么是访问控制漏洞
什么是AC Bugs？ 实验室 Vertical privilege escalation 仅通过隐藏目录/判断参数来权限控制是不安全的（爆破url/爬虫/robots.txt/Fuzz/jsfinder） Unprotected functionality 访问robots.txt 得到隐藏目录，访问目录 ，…...
python基于百度,哈工大等停用表进行的中文分词
import os import pandas as pd import jieba# 加载停用词 def load_stopwords(filenames):stopwords set()for filename in filenames:with open(filename, r, encodingutf-8) as f:for line in f:stopwords.add(line.strip())return stopwords# 中文分词并去除停用词 def se…...
【学习笔记】计算机组成原理（七）
指令系统 文章目录 指令系统7.1 机器指令7.1.1 指令的一般格式7.1.2 指令字长 7.2 操作数类型和操作类型7.2.1 操作数类型7.2.2 数据在存储器中的存放方式7.2.3 操作类型 7.3 寻址方式7.3.1 指令寻址7.3.1.1 顺序寻址7.3.1.2 跳跃寻址 7.3.2 数据寻址7.3.2.1 立即寻址7.3.2.2 直…...
pillow学习4
ImageChops 模块 在 Pillow 库的内置模块 ImageChops 中包含了多个用于实现图片合成的函数。这些合成 功能是通过计算通道中像素值的方式来实现的。其主要用于制作特效、合成图片等操作。 常用的内置函数如下所示： （1）相加函数 add()…...
外企如何有效面对日益严格的跨境数据传输法律？
在当今这个数据驱动的时代，随着全球化步伐的加快，企业跨国界的数据交流已成为常态。但随之而来的，是各国政府对跨境数据传输日益严格的规定和监管，这让众多外资企业（简称“外企”）在享受全球市场红利的同时…...
运维开发.MySQL.范式与反范式化
运维开发 MySQL.三大范式 - 文章信息 - Author: 李俊才 (jcLee95) Visit me at CSDN: https://jclee95.blog.csdn.netMy WebSite：http://thispage.tech/Email: 291148484163.com. Shenzhen ChinaAddress of this article:https://blog.csdn.net/qq_28550263/artic…...
HCIA-HarmonyOS Application Developer 课程大纲
一：鸿蒙 Mac 版、 Windows 版【编辑器】和【模拟器】 & 鸿蒙基础环境搭建 - （ 3 课时） - Mac arm 版开发环境搭建：Mac arm 版模拟器安装及配置；安装 DevEcoStudioPreview 版本； - Windows 版开发…...
如何用Java实现SpringCloud Alibaba Sentinel的熔断功能？
在Java中使用Spring Cloud Alibaba Sentinel实现熔断功能的步骤如下： 添加依赖 在项目的pom.xml文件中添加Spring Cloud Alibaba Sentinel的依赖： <dependency><groupId>com.alibaba.cloud</groupId><artifactId>spring-cloud…...
Day27
Day27 反射案例 案例一：万能数组扩容 注意：copyOf、toString public class Test01 {/*** 知识点：反射案例 之 万能数组扩容* * 注意：copyOf、toString*/public static void main(String[] args) {String[] ss {"aaa"…...
uni-app App端实现文字语音播报（Ba-TTS）
前言 最近在遇到消息提示语音播放出来，查了一圈文档发现并没有自带api 后面想起支付宝收钱播报，不受限与系统环境和版本环境（后面查阅他是音频实现的） 如果是由安卓端需要语音播放功能-直接使用Ba-TTs救急（需要付费2…...
在WHM中如何调整max_upload_size 参数大小
今日我们在搭建新网站时需要调整一下PHP参数max_upload_size 的大小，我们公司使用的Hostease的美国独立服务器产品默认5个IP地址，也购买了cPanel面板，因此联系Hostease的技术支持，寻求帮助了解到如何在WHM中调整PHP参数࿰…...
docker system prune命令详解
docker system prune 是 Docker 中的一个命令，用于清理 Docker 系统中的未使用资源，以帮助回收磁盘空间。这个命令执行一系列操作来删除不再需要的项目，具体包括： 删除所有已停止的容器。删除所有未被任何容器引用的网络…...
使用jdk自带jhat工具排查OOM问题
使用jdk自带jhat工具排查OOM问题 OOM java.lang.OutOfMemoryError: Java heap space排查步骤 编写一个测试类 public class TestJVM {Testpublic void test1() throws InstantiationException, IllegalAccessException {List<A> list new ArrayList<>();for (i…...
独孤思维：付费就是割韭菜，千万别上当
01 很多人觉得付费是坑，是割韭菜。 其实大多数情况，你所付费的，是购买了别人的经验。 让你能够少走很多弯路，让你能够节约大量时间和精力，购买别人的成功路径。 打一个粗俗的比方。 很多人都说，买的资料&am…...
ChatGPT等大模型安全指南：从数据泄露防护到模型滥用防范的7个关键策略
大模型安全实战手册：7个维度构建企业级防护体系 当ChatGPT在2023年掀起生成式AI的浪潮时，某跨国咨询公司曾发生一起典型的数据泄露事件——工程师将包含客户隐私的对话记录误上传至公开代码库，导致3.2万条敏感数据暴露。这个案例揭示了大模型…...
2026年漏水传感器选购指南：这5个品牌让您家远离水患隐患
随着智能家居与工业自动化水平的提升，漏水传感器作为预防水患的关键设备，其市场需求和技术要求日益增长。在2026年的当下，行业面临着从民用住宅到数据中心、从能源化工到精密制造等多场景的复杂挑战。本文将深入分析当前漏水传感器领域的技术…...
差分信号技术全景解析：从LVDS到SLVS-EC的工业与移动应用实战
1. 差分信号技术基础：为什么工业与移动设备都爱用它？ 第一次接触差分信号是在十年前调试工业PLC背板时，当时单端信号在3米长的背板上频繁出现误码，换成LVDS后问题立刻消失。这种"用两条线传输一个信号"的技术࿰…...
HIT-哈工大软件过程与项目管理：从理论到实战的备考精要与核心脉络梳理
1. 软件过程与项目管理课程概述 哈工大软件过程与项目管理课程是软件工程专业的核心课程之一，旨在帮助学生掌握软件开发全生命周期的管理方法。这门课程将理论与实践紧密结合，涵盖了从需求分析到软件维护的完整知识体系。 作为一门典型的工科课程&#x…...
通义千问3-Reranker-0.6B效果展示：新闻标题-正文段落时效性重排案例
通义千问3-Reranker-0.6B效果展示：新闻标题-正文段落时效性重排案例 1. 引言：重排序技术的重要性 在信息爆炸的时代，我们每天都会接触到海量的新闻资讯。但你是否遇到过这样的情况：搜索一个热点事件，结果却出现大量过…...
3步搞定开源工具ESLyric歌词源配置指南
3步搞定开源工具ESLyric歌词源配置指南 【免费下载链接】ESLyric-LyricsSource Advanced lyrics source for ESLyric in foobar2000 项目地址: https://gitcode.com/gh_mirrors/es/ESLyric-LyricsSource 在数字音乐播放体验中，歌词显示的精准度与丰富度直接影…...
别再混淆了！JavaScript与Java的10个本质区别（附常见面试题解析）
别再混淆了！JavaScript与Java的10个本质区别（附常见面试题解析） 当面试官问"Java和JavaScript有什么区别"时，超过60%的初级开发者会给出"它们就像汽车和地毯的关系"这类玩笑式回答。但真正理解这两种语言的核…...
大整数乘法运算
// // Created by Administrator on 2026/3/28. // #include <stdio.h> #include <stdlib.h> #include <string.h>#define MAXSIZE 1000 // 大整数支持的最大位数// 大整数结构体定义（与教材完全一致） typedef struct {int digits[MA…...
昇腾NPU部署Qwen3-30B-A3B避坑指南：从驱动检查到vLLM参数调优全解析
昇腾NPU部署Qwen3-30B-A3B实战手册：深度调优与异常处理全景指南 当你在深夜的服务器机房，面对闪烁的NPU状态灯和一堆报错日志时，是否曾希望有一份真正懂行的技术手册？本文将带你深入昇腾NPU部署Qwen3-30B-A3B大模型的每一个技术细…...
DCT-Net新手入门：从镜像部署到生成第一个卡通头像的全流程
DCT-Net新手入门：从镜像部署到生成第一个卡通头像的全流程 1. 准备工作：认识DCT-Net卡通化工具 你有没有想过把自己的照片变成卡通头像？DCT-Net是一个专门用于人像卡通化的AI模型，它能将普通照片转换成风格独特的卡通图像。这个…...