应急响应靶机练习-web2

免责声明

本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任!

题目

前景需要：小李在某单位驻场值守，深夜12点，甲方已经回家了，小李刚偷偷摸鱼后，发现安全设备有告警，于是立刻停掉了机器开始排查。

这是他的服务器系统，请你找出以下内容，并作为通关条件：
1.攻击者的IP地址（两个）？
2.攻击者的webshell文件名？
3.攻击者的webshell密码？
4.攻击者的伪QQ号？
5.攻击者的伪服务器IP地址？
6.攻击者的服务器端口？
7.攻击者是如何入侵的（选择题）？
8.攻击者的隐藏用户名？ 

如果你的虚拟机不是17版本的启动不了，两种方案，1.升级虚拟机 2.更改vmx文件该文自己虚拟机的版本

解题

1. 攻击者的IP地址（两个）？

查看apache日志文件找到第一个：192.168.126.135

查看远程登录日志找到了第二个ip和匿名用户192.168.126.129  hack887$

2. 攻击者的webshell文件名？

D盾或者河马：system.php

3. 攻击者的webshell密码？

找到木马文件路径直接打开查看

4. 攻击者的伪QQ号？

在文档中找到：777888999321

5. 攻击者的伪服务器IP地址？

6. 攻击者的服务器端口？

攻击者利用frp内网工具进行攻击，frpc.ini文件中可以看到IP：256.256.66.88 端口：65536

7. 攻击者是如何入侵的（选择题）？

8. 攻击者的隐藏用户名？