玄机-应急响应- Linux入侵排查

一、web目录存在木马,请找到木马的密码提交

到web目录进行搜索

find ./ type f -name "*.php" | xargs grep "eval("

发现有三个可疑文件

1.php看到密码 1

flag{1}

二、服务器疑似存在不死马,请找到不死马的密码提交

被md5加密的木马密码

flag{hello}

三、不死马是通过哪个文件生成的,请提交文件名

能看出是index.php生成的shell.php

flag{index.php}

四、黑客留下了木马文件,请找出黑客的服务器ip提交

木马一般后缀都为elf

find ./ type f -name "*.elf"

赋权执行

netstat -atnlp

查看黑客服务器地址和端口

flag{10.11.55.21}

五、黑客留下了木马文件,请找出黑客服务器开启的监端口提交

flag{3333}

相关推荐
枫眠QAQ6 小时前
hackthebox Editor靶机:从配置文件泄露密码到提权
安全·web安全·网络安全
white-persist7 小时前
轻松抓包微信小程序:Proxifier+Burp Suite教程
前端·网络·安全·网络安全·微信小程序·小程序·notepad++
特别关注外国供应商8 小时前
Claroty 获1.5 亿美元融资,发展CPS安全平台
网络安全·工控安全·物联网安全·工业网络安全·claroty·iiot安全·cps安全
工程师华哥11 小时前
【零基础学网络】AAA原理详解 + 实战配置(华为设备版)
网络安全·路由器·网络工程师·运维工程师·aaa·华为数通认证·路由交换技术
上海控安11 小时前
智能网联汽车对外通信安全概述
网络安全·汽车
内心如初13 小时前
10_等保系列之等保2.0基本要求
网络安全·等保测评·等保测评从0-1·等保测评笔记
heze0913 小时前
sqli-labs-Less-23
数据库·mysql·网络安全
上海控安13 小时前
蓝牙协议栈架构概述
网络安全·架构
内心如初15 小时前
09_等保系列之等保2.0安全解决方案
网络安全·等保测评·等保测评从0-1·等保测评笔记
介一安全17 小时前
渗透信息收集爬虫工具 Katana 使用指南
爬虫·测试工具·网络安全·安全性测试