玄机-应急响应- Linux入侵排查

一、web目录存在木马,请找到木马的密码提交

到web目录进行搜索

find ./ type f -name "*.php" | xargs grep "eval("

发现有三个可疑文件

1.php看到密码 1

flag{1}

二、服务器疑似存在不死马,请找到不死马的密码提交

被md5加密的木马密码

flag{hello}

三、不死马是通过哪个文件生成的,请提交文件名

能看出是index.php生成的shell.php

flag{index.php}

四、黑客留下了木马文件,请找出黑客的服务器ip提交

木马一般后缀都为elf

find ./ type f -name "*.elf"

赋权执行

netstat -atnlp

查看黑客服务器地址和端口

flag{10.11.55.21}

五、黑客留下了木马文件,请找出黑客服务器开启的监端口提交

flag{3333}

相关推荐
天荒地老笑话么10 小时前
Bridged 与虚拟机扫描:合规边界与自测范围说明
网络·网络安全
The_Uniform_C@t213 小时前
PWN | 对CTF WIKI的复现+再学习 (第九期)
网络·学习·网络安全
Chockmans13 小时前
春秋云境CVE-2020-19957
web安全·网络安全·春秋云境·cve-2020-19957
Jerry_Gao92114 小时前
【CTF】【ez-inject】通过协议层Length字段的溢出进行注入
网络安全·ctf
Chockmans15 小时前
春秋云境CVE-2018-18784
网络安全·春秋云境·cve-2018-18784·zzcms
枷锁—sha16 小时前
【SRC】SSRF (服务端请求伪造) 专项挖掘与实战笔记
数据库·笔记·安全·网络安全
麦麦大数据16 小时前
F065_基于机器学习的KDD CUP 99网络入侵检测系统实战
网络·人工智能·机器学习·网络安全·入侵检测
The_Uniform_C@t21 天前
PWN | 对CTF WIKI的复现+再学习 (第八期)
网络·学习·网络安全·二进制
unable code1 天前
流量包取证-大流量分析
网络安全·ctf·misc·1024程序员节·流量包取证
天荒地老笑话么2 天前
Bridged 下访问宿主机服务:端口策略与防火墙
网络安全