当前位置: 首页 > news >正文

东莞企业网站建设徐州百度seo排名

东莞企业网站建设,徐州百度seo排名,网站所属网络,培训网站建设课程web1 题目来源:https://mp.weixin.qq.com/s/89IS3jPePjBHFKPXnGmKfA 题目 1.攻击者的shell密码2.攻击者的IP地址3.攻击者的隐藏账户名称4.攻击者挖矿程序的矿池域名(仅域名)5.有实力的可以尝试着修复漏洞靶机 用户:administrator密码:Zgsfadmin.com题解 攻击者…

web1

题目来源:https://mp.weixin.qq.com/s/89IS3jPePjBHFKPXnGmKfA

题目

1.攻击者的shell密码2.攻击者的IP地址3.攻击者的隐藏账户名称4.攻击者挖矿程序的矿池域名(仅域名)5.有实力的可以尝试着修复漏洞

靶机

用户:administrator密码:Zgsf@admin.com

题解

  1. 攻击者的shell密码
    首先查看日志文件,发现可疑的文件名字,跟踪过去查看
    在这里插入图片描述
    也可以借助D盾工具扫面。但是比赛的话一般是不会提供这种工具的
    在这里插入图片描述

找到shell连接密码,并进行解密,发现为默认冰蝎密码rebeyond,要记住冰蝎的流量特征。$key="e45e329feb5d925b"; //该密钥为连接密码32位md5值的前16位,默认连接密码rebeyond
在这里插入图片描述

  1. 攻击者的IP地址
    其实刚才查看日志文件就已经知道ip地址了,正常人谁会去访问shell.php?
    直接Ctrl+F搜索shell.php
    找到黑客IP地址192.168.126.1

  2. 攻击者的隐藏账户名称
    可以使用一个非常好的小工具查看windows远程登录日志一键分析功能
    https://github.com/dogadmin/windodws-logs-analysis
    在这里插入图片描述

找到该用户文件夹位置,寻找蛛丝马迹
C:\Users\hack168$

也可以win+R输入lusrmgr.msc查看本地用户和组
在这里插入图片描述

  1. 攻击者挖矿程序的矿池域名(仅域名)
    在桌面处找到位置程序,运行后cpu飙升,判别为挖矿程序,进行分析。
    分析该文件
    该图标为pyinstaller打包,使用pyinstxtractor进行反编译
    https://github.com/extremecoders-re/pyinstxtractor
    得到pyc文件
    使用在线pyc反编译工具,得到源码
    https://toolkk.com/tools/pyc-decomplie
    也可以使用pycdas.exe
    https://github.com/zrax/pycdc

得到矿池域名wakuang.zhigongshanfang.top

  1. 有实力的可以尝试着修复漏洞
    漏洞名称:emlog v2.2.0后台插件上传漏洞
    Emlog Pro 任意文件上传漏洞(CVE-2023-44974)
http://www.ritt.cn/news/21683.html

相关文章:

  • 天津做app和网站的公司青岛网站建设
  • 潍坊知名网站建设怎么收费推广网上国网
  • 单纯做网站的公司淄博搜索引擎优化
  • 企业网站建设费多少钱百度官网入口链接
  • 制作动态表情的网站百度极简网址
  • 统计局门户网站建设背景广告位招商怎么找客户
  • 怎样电脑登录网站百度推广关键词排名在哪看
  • 中建名城建设有限公司 网站使用最佳搜索引擎优化工具
  • 建设团购网站网络营销策略ppt
  • 商务网站开发的基本原则亚马逊市场营销案例分析
  • 站内免费推广东莞市网站建设
  • java做网站后台怎么样武汉网站推广公司
  • 金山做网站公司湖南网站建设推荐
  • 江阴网站建设公司郑州网络营销推广
  • 免费的网站给一个友情链接发布
  • 网站后台为什么传不上图片韶山seo快速排名
  • 特色的岑溪网站开发搜索引擎在线
  • 杨伟丽 郑州做网站百度号码认证平台首页
  • 去年做哪些网站能致富网络平台推广广告费用
  • 深圳市房屋管理局官方网站全自动精准引流软件
  • 樟树市建设局网站简述优化搜索引擎的方法
  • 服务号不认证可做微网站吗google官网
  • 电脑可以做网站服务器么关键词搜索引擎优化推广
  • 东莞网站建设时间济宁seo公司
  • 网站开发工作总结论文拼多多商品关键词搜索排名
  • 深圳有做公司网站百度指数官网移动版
  • 把网站放到服务器上百度指数查询手机版
  • 网站建设培训东莞网站推广哪里找
  • 网站天下西安网络推广
  • 有没有做策划案例的网站seo优化推荐