0x00 前言现实中可能会经常出现web日志当中出现一些被攻击的迹象,比如针对你的一个站点的URL进行SQL注入测试等等,这时候需要你从日志当中分析到底是个什么情况,如果非常严重的话,可能需要调查取证...
用Shodan发现IBM泄露日志信息并接管其第三方应用服务分析
本文中,作者通过利用Shodan以语法 Org:’ibm’ tomcat 进行搜索,发现了IBM某个在线服务x.x.x.x中包含了大量敏感日志文件信息,通过这些日志信息,作者又发现了多个IBM在用的第...
EDUSRC | 挖掘之牛气冲天
前言:本文章的信息收集是由J1nX师傅来提供的,所以这里向J1nX师傅致敬 通过J1nX师傅的信息收集方式找到了一处phpmyadmin的登录界面 看到登录界面应该干嘛想必各位师傅比...
完美排查入侵者-Linux
随着开源产品的越来越盛行,作为一个Linux运维工程师,能够清晰地鉴别异常机器是否已经被入侵了显得至关重要,个人结合自己的工作经历,整理了几种常见的机器被黑情况供参考。背景信息:以下情况是在CentO...
从一次日志丢失所想到的
最近我在编写一个 Android 上的驱动程序,这个驱动程序的某些部分用到了 Unix domain socket,守护进程和客户端进程使用 C/S 模式进行通信。在调试程序的时候发现一个非常奇怪的问...
技术干货 | 记一次彩票网站的攻击案例
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
【binlog】恢复Mysql库表
+一、了解binlog Binlog是mysql的二进制日志,以事件形式记录mysql数据库的所有增删改的操作以及这些操作的执行时间。Binlog记录mysql的...
实战|记一次授权的渗透测试
前段时间收到小伙伴的求助,说是有一个站搞不了,让我看看能不能帮忙弄一下;刚好最近应急完了在看日志,看的有点烦,于是便接下了这个任务,增加点乐趣。信息收集拿到手的目标是一个 ip 加端口的站点,复制链接...
应急响应篇-Windows被黑客入侵后需要做的几件事
Windows应急响应 打算梳理两篇应急响应的文章,就先从windows开始,希望能帮到需要的朋友。
phpmyadmin通过利用日志文件拿webshell
phpmyadminwebshell 利用前提:是root用户。其实这方法就是利用mysql的日志文件。mysql每执行一个sql语句就会把执行的sql保存到日志文件。我们将这个日...
如何从日志文件溯源出攻击手法?
本文讲的是如何从日志文件溯源出攻击手法?,如果想要查清系统遭到黑客入侵的原因或漏洞,通过日志查找是一种很好的方法。日志文件是由服务器提供的非常有价值的信息。几乎所有的服务器,服...
利用Dnslog注入工具来进行sql盲注
Dnslogsql注入 本文的工具主要讲一下利用Dnslog来进行sql盲入的回显也有人叫dns注入,而Dnslog顾名思义就是dns日志的也就是利用日志来显示
35