尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
记一次Linux应急响应题目解析
描述某集团站点遭到攻击你现在是一名安全服务工程师请使用“root:123456”登录系统进行应急响应排查。1、对目标系统进行排查找出攻击者的地址将IP地址作为flag值提交提交格式flag{0.0.0.0}由于说的是站点所以进/var/log/httpd看一下找到了access_log-20231230为正确的日志根据访问的次数即可判断IP2、对目标系统进行排查找出攻击者使用的渗透工具将工具的具体名称作为flag值提交提交格式flag{工具名称}通过分析web服务日志中攻击者的UA标识判断所使用的工具并通过请求量来判断3、对目标系统进行排查找到攻击者上传的恶意文件将恶意文件的名称作为flag值提交提交格式flag{包含绝对路径的完整名称}这里过滤一下查看后通过关键字upload发现上传了一个p.php文件查看文件发现是一句话木马4、对目标系统进行排查找出攻击者第一次攻击成功的时间将攻击时间作为flag值提交提交格式flag{11/Jun/2019:12:47:22}第一次攻击者访问/thinkphp/tests/up.php返回200说明上传页面存在并且访问成功。第二次[30/Dec/2023:12:59:51 -0500]POST /thinkphp/tests/up.php2001422Mozilla FirefoxPOST通常表示提交表单上传文件执行操作这里明显是上传功能第三次[30/Dec/2023:13:00:02]GET /thinkphp/tests/uploads/p.php200-curl/7.87.0攻击者访问/thinkphp/tests/uploads/p.php说明攻击者上传的文件名已经出现在上传目录并且服务器返回200说明不是浏览器访问而是命令5、对目标系统进行排查找出攻击者遗留的后门将该后门创建的文件名称作为flag值提交提交格式flag{包含绝对路径的完整名称}这里在别名中检查出后门
RELATED

相关推荐

开源一套基于RK3588 YOLO11N的火灾,睡岗识别demo,包含模型,python版本

开源一套基于RK3588 YOLO11N的火灾,睡岗识别demo,包含模型,python版本

开源地址如下 https://gitee.com/ff94315/rk3588_yolo11n_demo 演示视频 https://www.bilibili.com/video/BV1aJTX6REnP/ yolo11n的demo,20W私有数据训练出来的模型,包含的识别内容为 0 person 人员 1 personfight 打架 2 personsleep 睡觉 3 personpla…

📅 2026/9/27 22:08:22
AI如何重塑日常生活:从技术原理到应用场景全解析

AI如何重塑日常生活:从技术原理到应用场景全解析

1. 从科幻到现实:AI如何悄然重塑你的每一天几年前,提到人工智能,很多人脑海里浮现的还是科幻电影里那些会思考、会反抗的机器人。但今天,如果你早上被手机闹钟的“智能唤醒”功能轻柔地叫醒,通勤路上用语音助手查询路况…

📅 2026/9/10 7:49:51
机器视觉工程化实战:从硬件选型、算法原理到YOLOv8嵌入式部署全解析

机器视觉工程化实战:从硬件选型、算法原理到YOLOv8嵌入式部署全解析

1. 从“看”到“懂”:机器视觉的工程化本质“机器视觉”这个词,听起来很酷,但很多刚入行的朋友,包括当年的我,都容易陷入一个误区:以为它就是“给电脑装个摄像头,然后写点代码让它认东西”。这个…

📅 2026/8/9 18:07:50
MORE NEWS

更多资讯

📰

DMZ做网站被黑挂马?3招防住漏洞源码下载

DMZ做网站被黑挂马?3招防住漏洞源码下载 网站被黑挂马,后台密码泄露,首页直接变成赌博广告,这种惨剧我见得太多了。很多老板觉得只要买了服务器、做了ICP备案就高枕无忧,结果三天两头被勒索,数据全丢。今天把 DMZ做网站…

📰

Jenkins插件下载加速:TaoToken统一Key通道配置与验证

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

【OpenAI】2025年主流AI编程工具深度评测与选型指南:TaoToken统一API通道配置与API KEY获取全流程

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

Cursor 配 TaoToken:对比 Copilot、通义灵码、roocode 的 IDE 接入配置骨架

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

Free Claude Code 本地代理配置:50 家供应商与 13 亿免费 Token 的 settings.json 骨架

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

Claude Code 50+ 命令实战:用 TaoToken 统一 Key 打通 CLI 斜杠指令与快捷键

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬