EYE_L的博客

原创 【玄机】日志分析-Tomcat日志分析

1、Tomcat日志所在的绝对路径是？2、攻击者对某网站进行了口令爆破。请你判断口令成功匹配的请求的响应码是？3、攻击者向admin.jsp的管理员留言板界面发送了恶意JS代码从而构成了存储型XSS。已知攻击者试图盗取管理员cookie，并将其发送至其本地服务器上。请你判断其服务器上用于盗取cookie而监听的端口是？4、攻击者利用执行系统命令的参数是？5、攻击者通过某种手段遗留了后门文件，请你找到该文件并按需提交其文件中的flag。