2024长城杯决赛-溯源取证

​

1.关卡描述：黑客攻击此服务器所使用的2个IP分别是什么（ascii码从小到大排列，空格分隔）

​

202.1.1.1 202.1.1.129

​

2.关卡描述：存在安全问题的apk中使用的登录密码是什么?

​

登录密码是password663399

​

3.关卡描述：黑客尝试上传一个文件但显示无上传权限的文件名是什么？

​

直接搜索权限

pic.jpg

​

4.关卡描述：黑客利用的漏洞接口的api地址是什么?（[http://xxxx/xx](http://xxxx/xx))

​

追踪tcp流

http://202.1.1.66:8080/api/upload

​

5.关卡描述：黑客上传的webshell绝对路径是什么？

​

/usr/local/tomcat/webapps/ROOT/static/s74e7vwmzs21d5x6.jsp

​

6.关卡描述：黑客上传的webshell的密码是什么？

​

bing_pass

​

7.关卡描述：黑客通过webshell执行的第一条命令是什么？

​

pwd

若有收获，三连加关注，学习不迷路