知攻善防应急响应靶机训练-Web2
前言：
本次应急响应靶机采用的是知攻善防实验室的Web-2应急响应靶机 靶机下载地址为： https://pan.quark.cn/s/4b6dffd0c51a 相关账户密码 用户:administrator 密码:Zgsf@qq.com
解题过程：
一、攻击者的IP地址（两个）？
还是老办法去看web日志
这边直接搜索.php 发现可疑文件ststem.php
将整个www目录放入d盾扫描
ok 这个system.php 就是webshell文件
那么攻击者的ip地址就出来了
192.168.126.135
但是问题中有两个ip地址
还有一个在哪找呢？？？
先看看有没有隐藏用户
查看注册表
发现隐藏用户hack887$
在日志查看器中查看有没有创建这个用户的ip地址
筛选id为4648
ok找到了第二个ip地址192.168.126.129
二、攻击者的webshell文件名？
文件名自然而然也出来了 显而易见 system.php
三、攻击者的webshell密码？
找到文件所在位置 用记事本打开
密码为hack6618
四、攻击者的伪QQ号？
找寻一下黑客创建的隐藏用户中有没有扫描文件信息
伪qq号 777888999321
五、攻击者的伪服务器IP地址？
FileRecv文件夹内为接收的文件
frp 内网穿透工具
查看配置文件frpc.ini
伪服务器ip256.256.66.88
六、攻击者的服务器端口？
端口65536
七、攻击者是如何入侵的（选择题）？
ftp服务日志有很多内容记录，可以观察到有许多登陆失败的日志，很明显是在做口令暴力破解，攻击者IP也是一样的
直接搜索后门文件，看看是不是通过ftp服务上传的
ftp日志路径为
那么看来攻击者就是由ftp打进来的了
八、攻击者的隐藏用户名？
hack887
ok收工
相关文章：
知攻善防应急响应靶机训练-Web2
前言： 本次应急响应靶机采用的是知攻善防实验室的Web-2应急响应靶机 靶机下载地址为： https://pan.quark.cn/s/4b6dffd0c51a 相关账户密码 用户:administrator 密码:Zgsfqq.com 解题过程： 一、攻击者的IP地址（两个）…...
opencv进阶 ——（七）图像处理之寸照换背景
寸照换背景，通常指的是将个人证件照片的背景色更换为另一种颜色，如白色、蓝色或红色等，以满足不同用途的要求。例如，护照照片通常要求白色背景，而身份证照片可能需要蓝色背景。这个过程通常涉及到图像处理技术…...
每日复盘-20240529
20240529 六日涨幅最大: ------1--------300956--------- 英力股份 五日涨幅最大: ------1--------301361--------- 众智科技 四日涨幅最大: ------1--------301361--------- 众智科技 三日涨幅最大: ------1--------300637--------- 扬帆新材 二日涨幅最大: ------1--------30…...
mybatis问题汇总
Mapped Statements collection does not contain value for mapper.xml中namespace存在问题 使用 ${}实现关键字（表名、列名）的可变 #{} 和 ${} 的区别...
Kafka SSL认证
证书生成 在kafka安装目录下/certificates生成keystore和trust文件，在其中一台机器声生成证书，然后将 生成的server.keystore.jks和server.truststore.jks文件拷贝其他broker节点上去即可 1.生成keystore [rootm1 certificates]# keytool -keystore se…...
【Spring】认识 Spring AOP
认识 Spring AOP 1.什么是 AOP2.AOP 中的概念3.用 AOP 方式管理日志3.1 编写 AOP 日志注解类3.2 编写控制器用于测试 1.什么是 AOP AOP（Aspect Oriented Program，面向切面编程）把业务功能分为核心、非核心两部分。 核心业务功能：…...
什么是访问控制漏洞
什么是AC Bugs？ 实验室 Vertical privilege escalation 仅通过隐藏目录/判断参数来权限控制是不安全的（爆破url/爬虫/robots.txt/Fuzz/jsfinder） Unprotected functionality 访问robots.txt 得到隐藏目录，访问目录 ，…...
python基于百度,哈工大等停用表进行的中文分词
import os import pandas as pd import jieba# 加载停用词 def load_stopwords(filenames):stopwords set()for filename in filenames:with open(filename, r, encodingutf-8) as f:for line in f:stopwords.add(line.strip())return stopwords# 中文分词并去除停用词 def se…...
【学习笔记】计算机组成原理（七）
指令系统 文章目录 指令系统7.1 机器指令7.1.1 指令的一般格式7.1.2 指令字长 7.2 操作数类型和操作类型7.2.1 操作数类型7.2.2 数据在存储器中的存放方式7.2.3 操作类型 7.3 寻址方式7.3.1 指令寻址7.3.1.1 顺序寻址7.3.1.2 跳跃寻址 7.3.2 数据寻址7.3.2.1 立即寻址7.3.2.2 直…...
pillow学习4
ImageChops 模块 在 Pillow 库的内置模块 ImageChops 中包含了多个用于实现图片合成的函数。这些合成 功能是通过计算通道中像素值的方式来实现的。其主要用于制作特效、合成图片等操作。 常用的内置函数如下所示： （1）相加函数 add()…...
外企如何有效面对日益严格的跨境数据传输法律？
在当今这个数据驱动的时代，随着全球化步伐的加快，企业跨国界的数据交流已成为常态。但随之而来的，是各国政府对跨境数据传输日益严格的规定和监管，这让众多外资企业（简称“外企”）在享受全球市场红利的同时…...
运维开发.MySQL.范式与反范式化
运维开发 MySQL.三大范式 - 文章信息 - Author: 李俊才 (jcLee95) Visit me at CSDN: https://jclee95.blog.csdn.netMy WebSite：http://thispage.tech/Email: 291148484163.com. Shenzhen ChinaAddress of this article:https://blog.csdn.net/qq_28550263/artic…...
HCIA-HarmonyOS Application Developer 课程大纲
一：鸿蒙 Mac 版、 Windows 版【编辑器】和【模拟器】 & 鸿蒙基础环境搭建 - （ 3 课时） - Mac arm 版开发环境搭建：Mac arm 版模拟器安装及配置；安装 DevEcoStudioPreview 版本； - Windows 版开发…...
如何用Java实现SpringCloud Alibaba Sentinel的熔断功能？
在Java中使用Spring Cloud Alibaba Sentinel实现熔断功能的步骤如下： 添加依赖 在项目的pom.xml文件中添加Spring Cloud Alibaba Sentinel的依赖： <dependency><groupId>com.alibaba.cloud</groupId><artifactId>spring-cloud…...
Day27
Day27 反射案例 案例一：万能数组扩容 注意：copyOf、toString public class Test01 {/*** 知识点：反射案例 之 万能数组扩容* * 注意：copyOf、toString*/public static void main(String[] args) {String[] ss {"aaa"…...
uni-app App端实现文字语音播报（Ba-TTS）
前言 最近在遇到消息提示语音播放出来，查了一圈文档发现并没有自带api 后面想起支付宝收钱播报，不受限与系统环境和版本环境（后面查阅他是音频实现的） 如果是由安卓端需要语音播放功能-直接使用Ba-TTs救急（需要付费2…...
在WHM中如何调整max_upload_size 参数大小
今日我们在搭建新网站时需要调整一下PHP参数max_upload_size 的大小，我们公司使用的Hostease的美国独立服务器产品默认5个IP地址，也购买了cPanel面板，因此联系Hostease的技术支持，寻求帮助了解到如何在WHM中调整PHP参数࿰…...
docker system prune命令详解
docker system prune 是 Docker 中的一个命令，用于清理 Docker 系统中的未使用资源，以帮助回收磁盘空间。这个命令执行一系列操作来删除不再需要的项目，具体包括： 删除所有已停止的容器。删除所有未被任何容器引用的网络…...
使用jdk自带jhat工具排查OOM问题
使用jdk自带jhat工具排查OOM问题 OOM java.lang.OutOfMemoryError: Java heap space排查步骤 编写一个测试类 public class TestJVM {Testpublic void test1() throws InstantiationException, IllegalAccessException {List<A> list new ArrayList<>();for (i…...
独孤思维：付费就是割韭菜，千万别上当
01 很多人觉得付费是坑，是割韭菜。 其实大多数情况，你所付费的，是购买了别人的经验。 让你能够少走很多弯路，让你能够节约大量时间和精力，购买别人的成功路径。 打一个粗俗的比方。 很多人都说，买的资料&am…...
突破不可导策略的训练难题：零阶优化与强化学习的深度嵌合
强化学习（Reinforcement Learning, RL）是工业领域智能控制的重要方法。它的基本原理是将最优控制问题建模为马尔可夫决策过程，然后使用强化学习的Actor-Critic机制（中文译作“知行互动”机制），逐步迭代求解…...
oracle与MySQL数据库之间数据同步的技术要点
Oracle与MySQL数据库之间的数据同步是一个涉及多个技术要点的复杂任务。由于Oracle和MySQL的架构差异，它们的数据同步要求既要保持数据的准确性和一致性，又要处理好性能问题。以下是一些主要的技术要点： 数据结构差异 数据类型差异ÿ…...
DeepSeek 技术赋能无人农场协同作业：用 AI 重构农田管理 “神经网”
目录 一、引言二、DeepSeek 技术大揭秘2.1 核心架构解析2.2 关键技术剖析 三、智能农业无人农场协同作业现状3.1 发展现状概述3.2 协同作业模式介绍 四、DeepSeek 的 “农场奇妙游”4.1 数据处理与分析4.2 作物生长监测与预测4.3 病虫害防治4.4 农机协同作业调度 五、实际案例大…...
九天毕昇深度学习平台 | 如何安装库？
pip install 库名 -i https://pypi.tuna.tsinghua.edu.cn/simple --user 举个例子： 报错 ModuleNotFoundError: No module named torch 那么我需要安装 torch pip install torch -i https://pypi.tuna.tsinghua.edu.cn/simple --user pip install 库名&#x…...
C++课设：简易日历程序（支持传统节假日 + 二十四节气 + 个人纪念日管理）
名人说：路漫漫其修远兮，吾将上下而求索。—— 屈原《离骚》 创作者：Code_流苏(CSDN)（一个喜欢古诗词和编程的Coder😊） 专栏介绍：《编程项目实战》 目录 一、为什么要开发一个日历程序？1. 深入理解时间算法2. 练习面向对象设计3. 学习数据结构应用二、核心算法深度解析…...
Git 3天2K星标：Datawhale 的 Happy-LLM 项目介绍（附教程）
引言 在人工智能飞速发展的今天，大语言模型（Large Language Models, LLMs）已成为技术领域的焦点。从智能写作到代码生成，LLM 的应用场景不断扩展，深刻改变了我们的工作和生活方式。然而，理解这些模型的内部…...
群晖NAS如何在虚拟机创建飞牛NAS
套件中心下载安装Virtual Machine Manager 创建虚拟机 配置虚拟机 飞牛官网下载 https://iso.liveupdate.fnnas.com/x86_64/trim/fnos-0.9.2-863.iso 群晖NAS如何在虚拟机创建飞牛NAS - 个人信息分享...
Bean 作用域有哪些？如何答出技术深度？
导语： Spring 面试绕不开 Bean 的作用域问题，这是面试官考察候选人对 Spring 框架理解深度的常见方式。本文将围绕“Spring 中的 Bean 作用域”展开，结合典型面试题及实战场景，帮你厘清重点，打破模板式回答，…...
redis和redission的区别
Redis 和 Redisson 是两个密切相关但又本质不同的技术，它们扮演着完全不同的角色： Redis: 内存数据库/数据结构存储 本质： 它是一个开源的、高性能的、基于内存的 键值存储数据库。它也可以将数据持久化到磁盘。 核心功能： 提供丰…...
Qwen系列之Qwen3解读：最强开源模型的细节拆解
文章目录 1.1分钟快览2.模型架构2.1.Dense模型2.2.MoE模型 3.预训练阶段3.1.数据3.2.训练3.3.评估 4.后训练阶段S1: 长链思维冷启动S2: 推理强化学习S3: 思考模式融合S4: 通用强化学习 5.全家桶中的小模型训练评估评估数据集评估细节评估效果弱智评估和民间Arena 分析展望 如果…...