- 博客(3)
- 收藏
- 关注
RSS订阅原创 【玄机靶场】第二章日志分析-mysql应急响应
mysql应急响应 ssh账号 root 密码 xjmysql1.黑客第一次写入的shell flag{关键字符串}2.黑客反弹shell的ip flag{ip}3.黑客提权文件的完整路径 md5 flag{md5} 注 /xxx/xxx/xxx/xxx/xxx.xx4.黑客获取的权限 flag{whoami后的值}
2024-05-20 21:26:45
2171
原创 【玄机靶场】Linux日志分析
from/ 捕获括号中的内容，即登录失败的用户名。这条命令主要是在auth.log.1文件中找到包含“Failed password for root”字符串的一行，从中提取出IP信息，并且对其进行了统计，即爆破次数。这是第一次做应急响应的靶场，也是本小白的第一篇文章，其实也有很多不懂的地方，大多都是在网上查找资料完成的，这其中一些命令我这里说明的不详细，这里有篇文章写的很详细。比较重要的几个文件：登录错误信息（btmp），登录成功（wtmp），最后一次登录（lastlog），登录日志（secure）
2024-05-16 21:29:53
2240
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人