中职网络安全应急响应

B-5：应急响应

任务环境说明：

• 服务器场景：Server10
• 服务器场景操作系统：未知（开放链接）

1. 黑客通过网络攻入本地服务器，在Web服务器的主页上外挂了一个木马连接，请你找到此连接并删除该连接，将对应的标题名称作为flag值提交；

发现木马了访问网页看一下

发现有四个超链接，分别看一下就行了

 

 

Flag：sskills

2.黑客攻入本地的数据库服务器，并添加了除admin以外的具有一个管理员权限的超级用户，将此用户的密码作为flag值提交；

 

数据库是弱密码root

 

3.黑客攻入本地服务器，在本地服务器建立了多个超级用户，请你删除除了Administrator用户以外的其他超级管理员用户，然后在命令行窗口输入net user，将Administrator右边第一个单词作为flag值提交；

 

4.黑客修改了服务器的启动内容，请你删除不必要的启动项程序，将该启动项程序的名称作为flag值提交；（如有多个名称之间以英文逗号分隔，例hello,test）

 

 

这里就两个启动项文件（打开可以看到具体的内容）

flag:(hack,Test)

5.黑客在服务器某处存放了一个木马程序，请你找到此木马程序并清除木马，将木马文件名作为flag值提交。

 

flag:3.php,这题还是挺简单的