玄机靶场010-第四章 windows实战-向日葵

题目

1.通过本地 PC RDP到服务器并且找到黑客首次攻击成功的时间为 为多少,将黑客首次攻击成功的时间为作为 FLAG 提交;

2.通过本地 PC RDP到服务器并且找到黑客攻击的 IP 为多少,将黑客攻击 IP 作为 FLAG 提交;

3.通过本地 PC RDP到服务器并且找到黑客托管恶意程序 IP 为,将黑客托管恶意程序 IP 作为 FLAG 提交;

4.找到黑客解密 DEC 文件,将黑客DEC 文件的 md5 作为 FLAG 提交;

5.通过本地 PC RDP到服务器并且解密黑客勒索软件,将桌面加密文件中关键信息作为 FLAG 提交;

第一问

rdp连接上去，查看向日葵日志

根据题目要求查找首次攻击成功的时间，攻击成功后黑客首先要执行的命令是whoami、id、pwd之类的命令，搜索

查找发现2024-03-26 10:16:25:585在proc中先后执行了whoami和pwd命令，查询资料发现是向日葵CNVD-2022-10207漏洞

:::info
flag{2024-03-26 10:16:25.585}

:::

第二问

根据上问查询到的时间，ip地址为

:::info