全国(山东、安徽)职业技能大赛——“司法技术” XSC3-Windows应急响应 WP+环境

🍬 博主介绍
👨‍🎓 博主介绍：大家好，我是 hacker-routing ，很高兴认识大家~
✨主攻领域：【渗透领域】【应急响应】 【edusrc漏洞挖掘】 【VulnHub靶场复现】【面试分析】
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋

🍬 博主资源
🎉需要如下资料和培训的可加微信和知识星球(前50名为邀请嘉宾) 知识星球号：9081196🎉
1、全国职业技能大赛——信息安全管理与评估WP+环境
2、全国职业技能大赛——司法技术赛项WP+环境
3、CTF最新资料+相关工具(圈子交流)
4、SRC漏洞挖掘的大量原创报告

任务简介

靶机系统：Windows Server 2008 R2 Standard

题目思路：选手通过排查IIS网站目录发现ADS隐藏文件，通过分析系统日志与后门找到可以进程以及相应的恶意行为

知识点：NTFS文件交换流技术、后门文件隐藏、sethc黏贴键进阶后门、waitfor后门

1、对系统网站目录进行检测，找出隐藏的木马文件，将文件中的内容作为flag值提交，提交格式：fl