网络安全事件应急响应:X集团 WebServer 入侵溯源与处置题目：网络安全事件应急响应（Bugku CTF Plus / PAR 专题） 场景：X集团 WebServer 被入侵，Web 应用被上传恶意软件、系统文件被破坏；要求追踪攻击来源，检查日志、进程、系统文件与恶意文件，定位漏洞并修复。 目标：Bugku 平台按题目分配的一次性授权靶机（Ubuntu 22.04 + Nginx 1.18 + PHP-FPM 5.6 + SeaCMS），本文不公开登录凭据。 结果：10/10（8 个取证项 + 2 个修复 Check 全部通过）；复盘用时约 33 分钟。