摘要：
玄机-第二章日志分析-apache日志分析
简介
账号密码 root apacherizhi
ssh root@IP
1、提交当天访问次数最多的IP，即黑客IP：
2、黑客使用的浏览器指纹是什么，提交指纹的md5：
3、查看index.php页面被访问的次数，提交次数：
4、查看黑客IP访问了多少次，提交次数：
5、查看2023年8月03日8时这一个小时内有多少IP访问，提交次数: 阅读全文
摘要：
玄机-第一章 应急响应- Linux入侵排查
简介
账号：root 密码：linuxruqin
ssh root@IP
1.web目录存在木马，请找到木马的密码提交
2.服务器疑似存在不死马，请找到不死马的密码提交
3.不死马是通过哪个文件生成的，请提交文件名
4.黑客留下了木马文件，请找出黑客的服务器ip提交
5.黑客留下了木马文件，请找出黑客服务器开启的监端口提交 阅读全文
摘要：
玄机-第一章 应急响应-Linux日志分析
简介
账号root密码linuxrz
ssh root@IP
1.有多少IP在爆破主机ssh的root帐号，如果有多个使用","分割
2.ssh爆破成功登陆的IP是多少，如果有多个使用","分割
3.爆破用户名字典是什么？如果有多个使用","分割
4.登陆成功的IP共爆破了多少次
5.黑客登陆主机后新建了一个后门用户，用户名是多少 阅读全文
摘要：
玄机-第一章 应急响应-webshell查杀
简介
靶机账号密码 root xjwebshell
1.黑客webshell里面的flag flag{xxxxx-xxxx-xxxx-xxxx-xxxx}
2.黑客使用的什么工具的shell github地址的md5 flag{md5}
3.黑客隐藏shell的完整路径的md5 flag{md5} 注 : /xxx/xxx/xxx/xxx/xxx.xxx
4.黑客免杀马完整路径 md5 flag{md5} 阅读全文
摘要：
本篇文章就是一个过渡学习的，先入门shell脚本，由于作者有编程基础，所以有些解释的比较少。由于现在还在努力学习中，以后等本散修进阶了之后再写进阶的、与网络安全更加贴合的shell编程 阅读全文
摘要：
把抓到的登录包放进来Pkav，然后这里要选择异值异步重放模式，这样才能选择多个变量体，这一点是我很出意外的，没什么人提，这点很重要，因为我们大部分都是要爆破用户名密码，起码两个变量。 阅读全文
摘要：
Linux应急响应靶机 1前景需要：小王急匆匆地找到小张，小王说"李哥，我dev服务器被黑了",快救救我！！挑战内容：黑客的IP地址遗留下的三个flag 阅读全文
摘要：
前言本文章仅仅是我个人学习过程中，觉得会在安全领域用的比较多的命令，也有一些本散修在Linux入门学习中的一些命令与总结心得。道友们可参考一二我的修炼心得，切勿无脑修炼，适合自己的才是最好。 阅读全文
摘要：
记录一些注入思路和经常使用的工具，后续有用到新的工具和总结新的方法再继续补充。 阅读全文
摘要：
那么问题就来了，如果我的访问控制权限被高级别的权限回收了，那么我不作限制那么对方依旧会拥有我分配给他的权限，这就是为什么在数据库中会有级联删除，级联权限，需要工作人员做分配设置。保证用户的信息完整性，就是不允许非信息拥有者篡改其他人的信息，因为拥有者所拥有的信息对 阅读全文