一次网站重构的经历————24春苗进阶班_csdn 取证 宝塔面版网站重构

netstat -lntp  

可以看到sshd端口占用为62222

这个时候就可以知道ip，和端口可以连接一下服务器

我这边是同时挂上了finalshell和美亚的云取证工作台

2、对检材1分析，面板绑定宝塔账号是什么？【答案格式：13736678787】

19524203268

3、对检材1分析，系统用户chk02最后一次登录时间是什么？【答案格式：2020-01-01 12:33:33】

在finalshell里可以直接搜索

lastlog -u chk02

2022-06-06 14:12:22

4、对检材1分析，宝塔面板删除网站文件夹原路径在哪里？【答案格式：/www/abc/def.ghi】

宝塔面板有限制，所以要先清除宝塔面板登录限制

就可以登录进来了

账户密码在linux和云取证工作台都可以找到

在面板操作日志中可以看到回收站的地址

/www/wwwroot/www.chkinvest.hk

5、对检材1分析，Mysql数据库所属容器id是什么？（取id前12位）【答案格式：abc123456】

在取证大师中，能够看到id

5fa850f3e28a

6、对检材1分析，数据库容器Mysql的版本是多少？【答案格式：1.1.1】

开启docker后

进入容器
docker exec -it 5f /bin/bash
查看数据库版本
mysql -V

5.7.36

7、对检材1分析，数据库容器映射到外部使用的端口是什么？【答案格式：123456】

查看一下进程占用端口，能够看到docker现在占用的外部端口为13336

13336

8、对检材1分析，数据库容器登录密码是什么？【答案格式：abc@#123456】

先寻找一下数据库配置信息的地址

find / -name "database.php"

然后可以直接查看一下该文件

cat /www/wwwroot/www.chkinvest.hk/application/database.php

在这里面我们可以看到服务器密码

yunhui.#123qwe

9、对检材1分析，涉案网站绑定的监听端口是什么？【答案格式：123456】

在宝塔面板的网站里可以直接看到端口信息

9014

10、对检材1分析，涉案网站站点数据库连接配置文件名是什么？【答案格式：abc.php】

数据库配置文件名为第八题查找的文件

database.php

11、对检材1分析，客服账号kf01的邮箱地址是多少？【答案格式：abc@126.com】

我这边使用的是navicat进行数据库连接

一开始数据库连接不上，需要到宝塔面板修改权限

然后就可以登录上了

在mirrormx_customer_chat_user表中

305678@qq.com

12、对检材1分析，系统中设置了风控管理，当前指定亏损用户有几个？【答案格式：123456】

这时候我们还需要连接一个数据库，就是我们之前所找到的mysql数据库

链接上以后可以看一下jy数据库，因为在上面信息中能够看到数据库名为jy

在jy表中有一个wp_userinfo表，从中可以看见很多的账号密码

他的登录密码我们可以看出来是加密过的，于是我们可以通过md5解密进行解密

所以我们知道了他的密码

因此我们可以登录一下他的网站

发现登录不上去，他说用户名为六到十六位，但超级用户用户名只有五位，所以我们可以推测还存在一个后台网站

在原网址后面加了一个/admin就会重定向到一个新的网址

然后用账户密码登录就可以进来了

在风控管理中可以看到1022|1026两个用户是亏损的

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

15594279078)]

[外链图片转存中…(img-sO7xu9Rr-1715594279079)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！