应急响应
1.黑客通过网络攻入本地服务器，在Web服务器的主页上外挂了一个木马连接，请你找到此连接并删除该连接，将对应的标题名称作为flag值提交；
Ms17-010攻击
Dirb查看网页内容
查看他主页
修改administrator密码
远程连接主机 发现网页目录脚本里有
Flag：skills
2.黑客攻入本地的数据库服务器，并添加了除admin以外的具有一个管理员权限的超级用户，将此用户的密码作为flag值提交。 使用hashdump查看发现
本文详细介绍了网络安全应急响应过程，包括处理黑客入侵后的各种应急措施，如删除恶意连接、修复数据库、消除超级用户、恢复系统启动项、查找并清除木马、识别和处理二进制木马程序、修复被修改的系统指令和服务配置文件、查找弱口令账号、恢复系统别名、删除后门用户等，旨在提升网络安全防护能力。
最低0.47元/天 解锁文章
783
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
