TypechoJoeTheme

mmzkyl

搜索到 21 篇与 溯源 的结果 ———
2021-09-23

墨者学院靶场_日志文件分析溯源(更改管理员密码IP地址)

墨者学院靶场_日志文件分析溯源(更改管理员密码IP地址)
吐槽 上课太困了 正文 目标靶场 解题思路: 通过MySQL日志确定 admin 用户的密码更改时间,锁定攻击者的攻击时间 确定时间后,在网站日志中寻找在该时间段访问网站的IP shell awk '{print $1,$4,$7}' access.log | grep '16:37:06' 发现访问路径的可疑文件,锁定攻击者IP,将其提交进行验证 验证成功,提交key即可
mmzkyl
2021-09-23

学习笔记

3,912 阅读
676 评论
2021年09月23日
3,912 阅读
676 评论
2021-09-22

墨者学院靶场_日志文件分析溯源(脱裤的IP地址)

墨者学院靶场_日志文件分析溯源(脱裤的IP地址)
吐槽 这个计网课过的太慢了 这个题目可以尝试使用SQL注入关键词去寻找攻击者IP 还有一个MySQL日志,我还是先去了解一下MySQL的日志分析吧 分析完成 计网课终于要下课了 正文 目标靶场: 解题思路: 先分析网站日志文件,尝试确定攻击者IP 分析网站日志,没有找到相关的SQL注入语句,需要改变一下思路 尝试从MySQL日志入手,尝试寻找相关的注入语句 从MySQL日志中能够寻找到相应的注入记录,但是MySQL日志中并不会保存相关IP地址,不过MySQL日志保存有相关操作的具体时间,可以尝试从MySQL获取到SQL注入攻击的具体时间,然后根据此时间去网站日志寻找在此时间进行访问的IP地址 shell awk '{print $1,$4,$7}' access.log | grep '19:29:24' 锁定攻击者IP,将其提交进行验证 验证成功,将key提交即可
mmzkyl
2021-09-22

学习笔记

141 阅读
1 评论
2021年09月22日
141 阅读
1 评论
2021-09-22

墨者学院靶场_日志文件分析溯源(连接过此路径的IP地址)

墨者学院靶场_日志文件分析溯源(连接过此路径的IP地址)
吐槽 这个计网课程上的好困 这个题目看起来应该挺简单,使用 grep 匹配一下啊应该便可以了,感觉这个靶场花3个墨币有点亏 这题确实太水了,血亏 正文 目标靶场: 解题思路: 使用如下语句匹配访问路径为:/admin_G71kDa199wQ/login.php 的IP地址 shell awk '{print $1,$7}' 3.log | grep '/admin_G71kDa199wQ/login.php' 确定攻击者IP,将其提交验证 验证成功,提交key即可
mmzkyl
2021-09-22

学习笔记

130 阅读
0 评论
2021年09月22日
130 阅读
0 评论
2021-09-22

墨者学院靶场_日志文件分析溯源(连接WebShell的IP地址)

墨者学院靶场_日志文件分析溯源(连接WebShell的IP地址)
吐槽 快上课了,分析开个头 本题匹配连接webshell的访问路径应该就可以了 上课了 继续分析 这题太水了 正文 目标靶场: 解题思路: 使用如下语句匹配以 .php 为后缀的访问路径,尝试寻找 webshell 的连接信息 shell awk '{print $1,$7}' 5.log | grep '.php' 由访问路径能够明显看出来可疑文件:xiaoma.php,从而确定攻击者IP,将该IP提交进行验证 验证成功,提交key即可
mmzkyl
2021-09-22

学习笔记

141 阅读
0 评论
2021年09月22日
141 阅读
0 评论
2021-09-22

墨者学院靶场_日志文件分析溯源(中断WEB业务的IP)

墨者学院靶场_日志文件分析溯源(中断WEB业务的IP)
吐槽 手工分析日志真的麻烦,想偷懒用工具了 这个题目是找到使web业务中断的IP,我猜是攻击者IP线程开多了把网站打崩了,所以访问量最大的IP的嫌疑是最大的 不太对劲,应该不是把网站打崩了,访问量这么点怎么可能打崩网站 既然不是被打崩了,那应该就是被黑了,尝试检查有没有木马文件 正文 目标靶场: 解题思路: 过滤带有 .php 后缀的访问路径,寻找是否存在可疑文件 shell awk '{print $1,$7}' 1.log | grep '.php' 显然,存在可疑文件 xiaoma.php,确定攻击者IP 将该IP提交验证 验证成功,提交key即可
mmzkyl
2021-09-22

学习笔记

157 阅读
0 评论
2021年09月22日
157 阅读
0 评论

互动读者

  • moxfmgef闲逛

    评论 1 次 | 文章 0 篇

  • เว็บแท่งหวยออนไลน์闲逛

    评论 1 次 | 文章 0 篇

  • slot terbaru闲逛

    评论 1 次 | 文章 0 篇

  • mobil odeme bozum闲逛

    评论 1 次 | 文章 0 篇

标签云