信息安全管理与评估赛项(网络安全)--应急响应专项训练
web1
题目来源：https://mp.weixin.qq.com/s/89IS3jPePjBHFKPXnGmKfA
题目
1.攻击者的shell密码2.攻击者的IP地址3.攻击者的隐藏账户名称4.攻击者挖矿程序的矿池域名(仅域名)5.有实力的可以尝试着修复漏洞
靶机
用户:administrator密码:Zgsf@admin.com
题解
- 攻击者的shell密码
首先查看日志文件，发现可疑的文件名字，跟踪过去查看
也可以借助D盾工具扫面。但是比赛的话一般是不会提供这种工具的
找到shell连接密码，并进行解密，发现为默认冰蝎密码rebeyond，要记住冰蝎的流量特征。$key="e45e329feb5d925b"; //该密钥为连接密码32位md5值的前16位，默认连接密码rebeyond
-
攻击者的IP地址
其实刚才查看日志文件就已经知道ip地址了，正常人谁会去访问shell.php?
直接Ctrl+F搜索shell.php
找到黑客IP地址192.168.126.1 -
攻击者的隐藏账户名称
可以使用一个非常好的小工具查看windows远程登录日志一键分析功能
https://github.com/dogadmin/windodws-logs-analysis
找到该用户文件夹位置，寻找蛛丝马迹
C:\Users\hack168$
也可以win+R输入lusrmgr.msc查看本地用户和组
- 攻击者挖矿程序的矿池域名(仅域名)
在桌面处找到位置程序，运行后cpu飙升，判别为挖矿程序，进行分析。
分析该文件
该图标为pyinstaller打包，使用pyinstxtractor进行反编译
https://github.com/extremecoders-re/pyinstxtractor
得到pyc文件
使用在线pyc反编译工具，得到源码
https://toolkk.com/tools/pyc-decomplie
也可以使用pycdas.exe
https://github.com/zrax/pycdc
得到矿池域名wakuang.zhigongshanfang.top
- 有实力的可以尝试着修复漏洞
漏洞名称：emlog v2.2.0后台插件上传漏洞
Emlog Pro 任意文件上传漏洞（CVE-2023-44974）
相关文章：
信息安全管理与评估赛项(网络安全)--应急响应专项训练
web1 题目来源：https://mp.weixin.qq.com/s/89IS3jPePjBHFKPXnGmKfA 题目 1.攻击者的shell密码2.攻击者的IP地址3.攻击者的隐藏账户名称4.攻击者挖矿程序的矿池域名(仅域名)5.有实力的可以尝试着修复漏洞靶机 用户:administrator密码:Zgsfadmin.com题解 攻击者…...
ElasticSearch学习篇18_《检索技术核心20讲》LevelDB设计思想
目录 一些常见的设计思想以及基于LSM树的LevelDB是如何利用这些设计思想优化存储、检索效率的。 几种常见的设计思想 索引和数据分离减少磁盘IO读写分离分层思想 LevelDB的设计思想 读写分离设计分层设计与延迟合并LRU缓存加速检索 几种常见设计思想 索引与数据分离 索引…...
使用 FFmpeg 提取音频的详细指南
FFmpeg 是一个开源的多媒体处理工具，支持视频、音频的编码、解码、转换等多种功能。通过 FFmpeg，提取视频中的音频并保存为各种格式非常简单和高效。这在音视频剪辑、媒体处理、转码等场景中具有广泛的应用。 本文将详细讲解如何使用 FFmpeg 提取音频&a…...
中国省级新质生产力发展指数数据（任宇新版本）2010-2023年
一、测算方式：参考C刊《财经理论与实践》任宇新（2024）老师的研究，新质生产力以劳动者劳动资料劳动对象及其优化组合的质变为 基本内涵，借 鉴 王 珏 和 王 荣 基 的 做 法构建新质生产力发展水平评价指标体系如下所示&a…...
C++设计模式：建造者模式（Builder） 房屋建造案例
什么是建造者模式？ 建造者模式是一种创建型设计模式，它用于一步步地构建一个复杂对象，同时将对象的构建过程与它的表示分离开。简单来说： 它将复杂对象的“建造步骤”分成多部分，让我们可以灵活地控制这些步骤。通过…...
Python 快速入门（上篇）❖ Python基础知识
Python 基础知识 Python安装**运行第一个程序：基本数据类型算术运算符变量赋值操作符转义符获取用户输入综合案例：简单计算器实现Python安装** Linux安装： yum install python36 -y或者编译安装指定版本：https://www.python.org/downloads/source/ wget https://www.pyt…...
string接口的模拟实现
文章目录 一. string底层逻辑演示声明和定义分开 二. size()三. operator[]四. 迭代器四. const迭代器五. 预留空间（reserve)六. 尾插一个字符push_back七. 尾插一个字符串append八. operator九. operator 一. string底层逻辑 （1）为了和库里面…...
sed使用扩展正则表达式时, -i 要写在 -r 或 -E 的后面
sed使用扩展正则表达式时, -i 要写在 -r 或 -E 的后面 前言 -r 等效 -E , 启用扩展正则表达式 -E是新叫法,更统一,能增强可移植性 , 但老系统,比如 CentOS-7 的 sed 只能用 -r ### Ubuntu24.04-E, -r, --regexp-extendeduse extended regular expressions in the script(fo…...
Verilog HDL可综合与不可综合语句
目录 什么是逻辑综合 可综合语句 不可综合语句 逻辑综合建模建议 综合流程 什么是逻辑综合 所谓逻辑综合就是在标准单元库和特定的设计约束的基础上，把设计的高层次描述转换成优化的门级网表的过程。 标准单元库（工艺库）可以包含简单的…...
tomcat 后台部署 war 包 getshell
1. tomcat 后台部署 war 包 getshell 首先进入该漏洞的文件目录 使用docker启动靶场环境 查看端口的开放情况 访问靶场：192.168.187.135:8080 访问靶机地址 http://192.168.187.135:8080/manager/html Tomcat 默认页面登录管理就在 manager/html 下，…...
网络云计算】2024第47周-每日【2024/11/21】周考-实操题-RAID6实操解析1
文章目录 1、RAID6配置指南（大致步骤）2、注意事项3、截图和视频 网络云计算】2024第47周-每日【2024/11/21】周考-实操题-RAID6实操 RAID6是一种在存储系统中实现数据冗余和容错的技术，其最多可以容忍两块磁盘同时损坏而不造成数据丢失。RAID…...
前端面试题大汇总：React 篇
基础知识 1. 什么是 React？它的主要特点是什么？ React 是一个用于构建用户界面的 JavaScript 库，由 Facebook 开发并维护。它主要用于构建单页应用程序（SPA）和复杂的用户界面。React 的主要特点包括： 组件…...
【prism】遇到一个坑，分享！
背景 我通用prism的方式写了一个弹窗，弹窗绑定一个 Loaded 事件，但是Loaded事件一直不触发！！！ 具体过程 我的loaded事件也是通过命令的方式绑定的： <i:Interaction.Triggers><i:EventTrigger EventName="Loaded...
Python+Selenium+Pytest+Allure+ Jenkins webUI自动化框架
Python+Selenium+Pytest+Allure+ Jenkins webUI自动化框架 WebUI接口框架使用的工具...
智象未来（HiDream.ai）技术赋能，开启AR眼镜消费时代
Rokid Jungle 2024合作伙伴暨新品发布会于近日隆重举行，标志着AR眼镜跑步进入消费时代，更预示着ARAI技术融合的新篇章。智象未来（HiDream.ai），作为多模态生成式人工智能技术的领跑者，与Rokid的深度合作&…...
element dialog 2层弹窗数据同步问题
注意：本帖为公开技术贴，不得用做任何商业用途 element dialog 2层弹窗数据同步问题 如果嵌套dialog，也就是多层dialog嵌套 2个input，key用同样的值 会导致内外2层dialog，用相同key值的input会数据同步 原因如下&a…...
向量数据库FAISS之五：原理(LSH、PQ、HNSW、IVF)
1.Locality Sensitive Hashing (LSH) 使用 Shingling MinHashing 进行查找 左侧是字典，右侧是 LSH。目的是把足够相似的索引放在同一个桶内。 LSH 有很多的版本，很灵活，这里先介绍第一个版本，也是原始版本 Shingling one-hot …...
要素市场与收入分配
生产要素与家庭收入 生产要素：企业用于生产产品或劳务的最初投入，主要分为三类： 劳动：工人的时间和技能 土地：代指自然资源 资本：指的是货币形式的资本，可以供企业用来购置厂房、设备等资本品…...
Web3的核心技术：区块链如何确保信息安全与共享
在互联网不断迭代的进程中，Web3被视为下一代互联网的核心发展方向，其目标是构建更加开放、安全、去中心化的数字生态。在这一过程中，区块链作为核心技术，为信息安全与共享提供了全新解决方案。本文将深入探讨区块链如何在Web3中实…...
2025蓝桥杯（单片机）备赛--扩展外设之UART1的原理与应用（十二）
一、串口1的实现原理 a.查看STC15F2K60S2数据手册: 串口一在590页，此款单片机有两个串口。 串口1相关寄存器： SCON:串行控制寄存器（可位寻址） SCON寄存器说明： 需要PCON寄存器的SMOD0/PCON.6为0，使SM0和SM1一起指定工作模式，这里选择工作模式1，REN位置1，允许接受， …...
第25节 Node.js 断言测试
Node.js的assert模块主要用于编写程序的单元测试时使用，通过断言可以提早发现和排查出错误。 稳定性: 5 - 锁定 这个模块可用于应用的单元测试，通过 require(assert) 可以使用这个模块。 assert.fail(actual, expected, message, operator) 使用参数…...
高危文件识别的常用算法：原理、应用与企业场景
高危文件识别的常用算法：原理、应用与企业场景 高危文件识别旨在检测可能导致安全威胁的文件，如包含恶意代码、敏感数据或欺诈内容的文档，在企业协同办公环境中（如Teams、Google Workspace）尤为重要。结合大模型技术&…...
大数据学习（132）-HIve数据分析
🍋🍋大数据学习🍋🍋 🔥系列专栏： 👑哲学语录: 用力所能及，改变世界。 💖如果觉得博主的文章还不错的话，请点赞👍收藏⭐️留言Ǵ…...
DeepSeek 技术赋能无人农场协同作业：用 AI 重构农田管理 “神经网”
目录 一、引言二、DeepSeek 技术大揭秘2.1 核心架构解析2.2 关键技术剖析 三、智能农业无人农场协同作业现状3.1 发展现状概述3.2 协同作业模式介绍 四、DeepSeek 的 “农场奇妙游”4.1 数据处理与分析4.2 作物生长监测与预测4.3 病虫害防治4.4 农机协同作业调度 五、实际案例大…...
深入浅出深度学习基础：从感知机到全连接神经网络的核心原理与应用
文章目录 前言一、感知机 (Perceptron)1.1 基础介绍1.1.1 感知机是什么？1.1.2 感知机的工作原理 1.2 感知机的简单应用：基本逻辑门1.2.1 逻辑与 (Logic AND)1.2.2 逻辑或 (Logic OR)1.2.3 逻辑与非 (Logic NAND) 1.3 感知机的实现1.3.1 简单实现 (基于阈…...
根目录0xa0属性对应的Ntfs!_SCB中的FileObject是什么时候被建立的----NTFS源代码分析--重要
根目录0xa0属性对应的Ntfs!_SCB中的FileObject是什么时候被建立的 第一部分： 0: kd> g Breakpoint 9 hit Ntfs!ReadIndexBuffer: f7173886 55 push ebp 0: kd> kc # 00 Ntfs!ReadIndexBuffer 01 Ntfs!FindFirstIndexEntry 02 Ntfs!NtfsUpda…...
SpringAI实战：ChatModel智能对话全解
一、引言：Spring AI 与 Chat Model 的核心价值 🚀 在 Java 生态中集成大模型能力，Spring AI 提供了高效的解决方案 🤖。其中 Chat Model 作为核心交互组件，通过标准化接口简化了与大语言模型（LLM࿰…...
鸿蒙（HarmonyOS5）实现跳一跳小游戏
下面我将介绍如何使用鸿蒙的ArkUI框架，实现一个简单的跳一跳小游戏。 1. 项目结构 src/main/ets/ ├── MainAbility │ ├── pages │ │ ├── Index.ets // 主页面 │ │ └── GamePage.ets // 游戏页面 │ └── model │ …...
Vue3中的computer和watch
computed的写法 在页面中 <div>{{ calcNumber }}</div>script中 写法1 常用 import { computed, ref } from vue; let price ref(100);const priceAdd () > { //函数方法 price 1price.value ; }//计算属性 let calcNumber computed(() > {return ${p…...
Vue 3 + WebSocket 实战：公司通知实时推送功能详解
📢 Vue 3 WebSocket 实战：公司通知实时推送功能详解 📌 收藏 点赞 关注，项目中要用到推送功能时就不怕找不到了！ 实时通知是企业系统中常见的功能，比如：管理员发布通知后，所有用户…...