玄机——第二章 日志分析-apache日志分析

玄机——第二章 日志分析-apache日志分析

简介：

账号密码 root apacherizhi
ssh root@IP
1、提交当天访问次数最多的IP，即黑客IP
2、黑客使用的浏览器指纹是什么，提交指纹的md5
3、查看包含index.php页面被访问的次数，提交次数
4、查看黑客IP访问了多少次，提交次数
5、查看2023年8月03日8时这一个小时内有多少IP访问，提交次数

一、提交当天访问次数最多的IP，即黑客IP

进入/var/log/apache2目录下，发现access.log和access.log.1日志，

让我们找访问次数最多的ip，直接输入：cat access.log* | awk '{print $1}'|sort|uniq -c

flag{192.168.200.2}

二、黑客使用的浏览器指纹是什么，提交指纹的md5

要求提交黑客指纹，只需要匹配黑客的IP，将提取出的指纹转化为md5值即可，

输入：cat access.log.1 |grep "192.168.200.2"

指纹：“Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36”

flag{d17ff9bb693cd4f40047b23f6d3fa992}

三、查看包含index.php页面被访问的次数，提交次数

要求查看index.php页面被访问了多少次，我们只要统计出现了"index.php"字符串的记录行数即可，

输入：cat access.log.1|grep "/index.php"|wc

其中wc用于统计输入的行数（27）、单词数（613）和字符数（5719）。

因此flag{27}。

四、查看黑客IP访问了多少次，提交次数

查看黑客IP访问次数在第一问时已经找出了，是6555次，flag{6555}。

五、查看2023年8月03日8时这一个小时内有多少IP访问，提交次数

要求查看时间段IP，我们只要匹配"03/Aug/2023:08"即可，然后将对应记录里的IP输出即可，

输入：cat access.log*|grep "03/Aug/2023:08" | awk '{print $1}' |sort -nr|uniq -c

flag{5}