应急响应靶机练习-Web2

张开发

• 2026/4/6 2:51:50 • 15 分钟阅读

分享文章

一、靶机介绍这个靶机主要是通过暴力破解ftp获取ftp账号后上传了php shell获取shell后创建后门用户以及做了一些端口转发操作。靶机采用phpstudy开启了ftp和web服务但是要注意的是一旦ftp开启日志将会被复写因此如果直接启用服务的话会破坏日志这类重要的证据哦因此溯源的第一要义就是先拷贝好数据。二、溯源分析1查看最近文件可以发现网站目录、frp端口转发程序。2查看日志apache日志表明192.168.126.135 在1235H-1300H对网站进行了目录探测并在1305H左右访问了system.php多次从访问记录来看应该是通过别的入口上传的system.php因为并没有访问到网站的后台界面。查看ftp日志发现了大量的192.168.126.135密码测试记录最终成功了成功登录后上传了system.php(3)文件分析在网站根目录下发现systen.php和3389.bat对文件进行分析发现system.php的连接密码为hack66183389.bat主要是开启远程桌面服务4系统日志分析远程登录日志分析发现192.168.126.129远程登录该主机。hack887$影子账户添加的日志记录5qq号根据最近访问记录可以看到frp端口转发程序查看配置可以看到服务器和端口。三、结果

更多文章

前端开发 2026/4/6 2:43:40

3D Gaussian Splatting环境配置避坑指南：从源码下载到可视化全流程

3D Gaussian Splatting环境配置避坑指南：从源码下载到可视化全流程在三维重建领域，3D Gaussian Splatting技术以其独特的渲染质量和效率优势，正逐渐成为研究热点。这项技术通过将三维空间中的点云数据表示为高斯分布集合，实现了…

张开发

前端开发 2026/4/6 2:38:41

告别‘玄学’调参：深入YOLOv11 Neck，用特征可视化理解你的检测器为何漏检小目标

告别‘玄学’调参：深入YOLOv11 Neck，用特征可视化理解你的检测器为何漏检小目标在目标检测项目的实际落地过程中，工程师们常常会遇到一个令人头疼的现象：明明按照标准流程训练了模型，测试集指标看起来也不错&#xff…

张开发

前端开发 2026/4/6 2:33:08

STM32状态机编程避坑指南：以全自动洗衣机为例，聊聊状态跳转与暂停恢复

STM32状态机编程实战：全自动洗衣机中的状态跳转与异常处理精要当你第一次尝试用STM32实现一个全自动洗衣机的控制逻辑时，可能会觉得状态机是个完美的解决方案——直到你在凌晨三点的调试中发现洗衣机在暂停后突然开始疯狂排水。这不是科幻场景&#xff…

张开发

前端开发 2026/4/6 2:31:03

嵌入式Linux摄像头驱动调试指南：lt8619c.c常见问题排查与性能优化

嵌入式Linux摄像头驱动调试实战：LT8619C芯片深度优化指南在嵌入式视觉系统的开发中，摄像头驱动调试往往是决定项目成败的关键环节。LT8619C作为一款广泛应用于工业视觉和智能终端的视频解码芯片，其驱动稳定性直接影响图像采集质量。本文将分…

张开发

前端开发 2026/4/6 2:25:43

llama-factory || AutoDL || 自定义数据集微调实战指南

1. 从零开始：认识llama-factory与AutoDL 第一次接触llama-factory时，我完全被这个开源项目的设计理念打动了。它就像是为大模型微调量身定制的"乐高积木"，把复杂的模型训练过程封装成了可视化的操作界面。而AutoDL作为国内领先的AI…

张开发

前端开发 2026/4/6 2:22:29

OpenClaw成本优化方案：Qwen3.5-9B自建接口对比OpenAI

OpenClaw成本优化方案：Qwen3.5-9B自建接口对比OpenAI 1. 为什么需要关注OpenClaw的token消耗当我第一次用OpenClaw完成一个包含50步操作的自动化任务时，收到账单的那一刻差点从椅子上跳起来。这个原本为了提升效率的工具，居然在不知不觉中…

张开发

前端开发 2026/4/6 2:12:00

面试-Linear Attention的学习

Linear Attention 学习笔记 0. Linear Attention 的目的与背景 0.1 标准 Attention 的瓶颈在 Transformer 的标准 Self-Attention 机制中，注意力分数的计算方式如下： Attention(Q,K,V)=softmax(QKTd)V \text{Attention}(Q, K, V) = \text{softmax}\left(\frac{QK^T}{\sqr…

张开发