应急响应靶机-linux1-知攻善防实验室

登陆密码:

defend

运行"题解Script.sh"

题目要求:

1.攻击者IP地址

2.三个flag(flag格式flag{xxxxx})

切换root用户然后查看历史命令,发现flag1

flag{thisismybaby}

查看rc.loacl

flag{kfcvme50}

复制代码
cat /etc/passwd

可以快速查看系统中所有用户的信息

发现了redis数据库服务账户,说明服务器存在redis服务

Flag3在redis配置文件里面,直接more

复制代码
more /etc/redis.conf

(more 是 Linux 系统中的一个分页显示工具,用于逐页或逐行浏览文本文件内容)

flag{P@ssW0rd_redis}

看一眼,redis日志文件等级

复制代码
cat /etc/redis.conf | grep loglevel

发现为verbose,直接去找redis日志文件

看一下连接日志

复制代码
cat /var/log/redis/redis.log | grep Acc

找到IP地址192.168.75.129

复制代码
cat /etc/rc.d/rc.local
相关推荐
落寞的魚丶3 天前
2025-2026学年广东省职业院校学生专业技能大赛信息安全管理与评估赛项技能测试试卷(一)一阶段解析
网络安全·应急响应·鱼影安全·2026广东技能大赛·信息安全评估赛道
饮长安千年月7 天前
一带一路暨金砖国家技能发展与技术创新大赛网络安全防护与治理-Linux应急响应手册
linux·运维·web安全·ctf·应急响应
m0_650108241 个月前
RTO-LLI:低重叠大尺寸无人机影像的鲁棒实时定向方法
论文阅读·三维建模·应急响应·无人机slam·低重叠大尺寸·影像实时处理·无人机高效测绘
能年玲奈喝榴莲牛奶1 个月前
安全服务-应急响应
web安全·网络安全·应急响应·安全服务
福来阁86号技师2 个月前
2025年第二届Solar应急响应挑战赛
ctf·应急响应
Z3r4y2 个月前
【应急响应】挖矿-学校挖矿排查-玄机 wp
应急响应·挖矿病毒·玄机
xing.yu.CTF3 个月前
ATT&CK实战系列--蓝队防御(五)
网络安全·渗透测试·应急响应·红蓝对抗·内网对抗
SwBack3 个月前
【综合应急】单机取证
sqlserver·ctf·应急响应·密码破解·单机取证·solar应急响应
xing.yu.CTF3 个月前
2025年Solar应急响应公益月赛-11月
数据库·渗透测试·应急响应·流量分析·勒索病毒·内网对抗
Neur0toxin3 个月前
入侵排查_2025/11/23
linux·windows·应急响应