玄机-第一章 应急响应-webshell查杀
玄机-第一章 应急响应-webshell查杀
靶机账号密码 root xjwebshell
1.黑客webshell里面的flag flag{xxxxx-xxxx-xxxx-xxxx-xxxx}
2.黑客使用的什么工具的shell github地址的md5 flag{md5}
3.黑客隐藏shell的完整路径的md5 flag{md5} 注 : /xxx/xxx/xxx/xxx/xxx.xxx
4.黑客免杀马完整路径 md5 flag{md5}
已经收到Kengwang的礼物啦
xshell连接后下载文件(本地解压时压要把防护软件关掉)。
1.D盾扫描。
在gz.php中发现flag。
flag{027ccd04-5065-48b6-a32d-77c704a5e26d}
2.gz.php发现是哥斯拉。
https://github.com/BeichenDream/Godzilla
需md5加密。
flag{39392de3218c333f794befef07ac9257}
3.D盾发现文件。
/var/www/html/include/Db/.Mysqli.php
md5加密。
flag{aebac0e58cd6c5fad1695ee4d1ac1919}
4.D盾发现。
/var/www/html/wap/top.php
md5加密。
flag{eeff2eabfd9b7a6d26fc1a53d3f7d1de}