玄机靶场 - 第二章 日志分析-apache日志分析

题目地址：第二章 日志分析-apache日志分析 · 玄机 - EDISEC

本次靶场要求提供的flag如下：

1. 提交当天访问次数最多的IP，即黑客IP：
2. 黑客使用的浏览器指纹是什么，提交指纹的md5：
3. 查看index.php页面被访问的次数，提交次数：
4. 查看黑客IP访问了多少次，提交次数：
5. 查看2023年8月03日8时这一个小时内有多少IP访问，提交次数:

Flag1

提交当天访问次数最多的IP，即黑客IP

题干提示是apache日志分析，那么直入主题进入到apache日志目录，提取aceess.log日志

我先将日志提取到了自己的个人电脑，粗略查看了下访问内容，主要是目录爆破攻击

根据题目要求获取当天访问次数最多的IP，通过下面的指令可以快速筛选并统计

cat access.log.1 | awk