应急响应web3靶场实战

最新推荐文章于 2025-10-31 15:28:29 发布
原创 最新推荐文章于 2025-10-31 15:28:29 发布 · 1k 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #网络安全 #安全 #web安全 #系统安全 #学习方法 #windows

做了一个应急响应的靶场现在来总结一下我做题的思路。

这个是我做题自己做题的时候的思路。

这个题我自己感觉只有第3个flag比较难找，其他的都是比较的简单，但是我做的时候没有找到第3个flag。

发现了后门文件，但是去看了过后跟我们想要的没有什么关系。然后看谁访问了这些文件，就说明是攻击者。

然后在查看开机启动项

看见2个可疑的东西，查看里面的内容，发现

最低0.47元/天 解锁文章
helloKittywz
关注
应急响应靶机训练-Web1
m0_74190241的博客
02-26 1526
应急响应靶机练习
[护网训练]应急响应靶机训练-web3
鹿鸣天涯
06-19 1028
靶机地址：https://pan.quark.cn/s/4b6dffd0c51a#/list/share蓝队工具箱：https://github.com/ChinaRan0/BlueTeamTools前景需要：小苕在省护值守中，在灵机一动情况下把设备停掉了，甲方问：为什么要停设备？小苕说：我第六感告诉我，这机器可能被黑了。这是他的服务器，请你找出以下内容作为通关条件：攻击者的两个IP地址隐藏用户名称黑客遗留下的flag【3个】关于靶机启动。
网络安全靶场推荐，让你通过实操能快速提升实战技能！
最新发布
2401_84206094的博客
10-31 365
网络安全自学指南：靶场实战推荐 本文为网络安全学习者推荐多个实战靶场，重点介绍春秋云境.com平台，该平台拥有350+漏洞靶标和10+仿真场景，支持一键生成训练环境，适合快速提升实战技能。同时列举了其他优质靶场如HTB、DVWA、VulHub等，涵盖SQL注入、XSS跨站等常见漏洞类型。文章还提供了初级网工学习路线，包括渗透测试、操作系统安全、Web渗透等基础内容，帮助新手系统化掌握网络安全技能。（149字）
应急响应靶场练习-web3
weixin_71228046的博客
04-15 356
发现flag, system.bat一运行就会生成404.php,内容为一句话木马，黑客应该是在上传木马读取系统文件。可以看到在登录用户，但响应值为500说明该用户名错误，攻击者可能在爆破。可以看到处了本机之外还有两个ip地址，怀疑是攻击者的两个IP地址。在该任务的操作中看到在启动system.bat程序。在用户管理中，看到hacker用户并且查看编辑。在Z-Blog官网找到密码找到免密登录的工具。在计划任务中找到一个名为flag的任务。\3. 黑客遗留下的flag【3个】在计算机管理中找到隐藏用户。
应急响应——靶场实践
热门推荐
weixin_46601374的博客
04-21 1万+
唉，我可算直到值守每天12小时看警报是多么怨种的一工作，本以为该结束了，结果又加了一天！！！！ 还好我没放弃自己，一直在自学东西（也不是我愿意的，这也不是没有办法嘛，大家都太卷了） 那就自学了学应急响应。不得不说，大佬们是真好呀，我才在日报里说我刚过完应急响应的知识，梳理出流程，就有大佬给我发来了——三个靶场，够我挺过这难熬的两天了。 嘿嘿不能辜负大佬的期望，咱就好好表现吧 目录 先搭个靶场 应急响应的过程 排查网络连接 排查历史命令 排查后门账户 查看特权账户 ...
Windows应急响应靶机 - Web3
qq_48904485的博客
06-27 1606
小苕在省护值守中，在灵机一动情况下把设备停掉了，甲方问：为什么要停设备？小苕说：我第六感告诉我，这机器可能被黑了。本虚拟机的考点不在隐藏用户以及ip地址，仔细找找把。
应急响应靶机-web3-知攻善防实验室
m0_62840741的博客
08-16 1073
前景需要：小苕在省护值守中，在灵机一动情况下把设备停掉了，甲方问：为什么要停设备？小苕说：我第六感告诉我，这机器可能被黑了。
前来挑战！应急响应靶机训练-Web3
Liyu_6618的博客
03-12 1214
应急响应靶机训练，为保证每位安服仔都有上手的机会，不做理论学家，增加动手经验，可前来挑战应急响应靶机-web3,此系列后期会长期更新，关注本公众号，被动学习。前景需要：小苕在省护值守中，在灵机一动情况下把设备停掉了，甲方问：为什么要停设备？小苕说：我第六感告诉我，这机器可能被黑了。解压后双击.ovf文件，使用Vmware打开，直接导入即可。本虚拟机的考点不在隐藏用户以及ip地址，仔细找找把。关注本公众号"知攻善防实验室"，后台回复"靶机"。直接运行桌面上的"题解.exe"即可。黑客遗留下的flag【3个】
应急响应靶场实战web1
helloKittywz的博客
05-26 549
思路很重要，其实应急复杂的，我们要进行排查计划任务，启动项等等，这个挖矿病毒还要删除文件，文件删除不干净他会反复的出现，攻击者要进行权限维持，会有各种各样的进行操作，我们要排查干净，我们在进行操作的时候要一步一步来做好思路的先后顺序。，来确定哪个是挖矿的程序，我们在查看的时候就是没有看见程序运行，但是攻击者在创建了这个用户过后，在该用户的桌面有挖矿的程序，我们找到过后，发现是exe程序但是没有他的配置文件，因为挖矿程序会有一个配置文件，里面会记录。，我们使用工具来进行反编译变成pyc，然后进行在线的。
Web攻防之应急响应(一)
记录开发和安全学习过程中的点点滴滴
08-26 1660
本篇是对自己学过的应急响应的知识的一个回顾,主要包含入侵后门检测，日志分析，暗链检测,在弱鸡师傅的基础上结合我个人的学习和实战经验写的靶机应急博文.
【信息安全领域】“御网杯”大赛实战项目解析：涵盖CTF夺旗赛、靶场渗透、智能终端与应急响应技术应用
06-11
内容概要：文章详细解析了2025年第九届河南省“御网杯”信息安全大赛的实战项目，涵盖四个核心实战场景：CTF夺旗赛、靶场渗透实战、智能终端与物联网安全、应急响应与取证分析。CTF夺旗赛包括Web安全渗透、逆向工程...
应急响应靶机训练-Web3题解
Liyu_6618的博客
03-20 1398
应急响应靶机训练-Web3题解
记一次应急靶场实战--web1
记录开发和安全学习过程中的点点滴滴
03-07 2191
前情,是由 知攻善防实验室发出的应急靶机训练,微信搜就可以了,没打广告,大学生不骗大学生,下面是挑战地址,这是一个应急响应靶场的练习
知善攻防web3应急响应
2201_75785401的博客
12-06 991
最后一个web应急响应 这次的密码与前两次不一样 这次的为yj@1234561.攻击者的两个IP地址2.攻击者隐藏用户名称3.三个攻击者留下的flag。
应急靶场(3)：Windows Server 2022 - Web2
OneMoreThink
07-15 1666
目录一、攻击者的IP地址（两个）？二、攻击者的webshell文件名？三、攻击者的伪QQ号？四、攻击者的伪服务器IP地址？五、攻击者的服务器端口？六、攻击者是如何入侵的（选择题）？七、攻击者的隐藏用户名？下载好靶场（前来挑战！应急响应靶机训练-Web2）并搭建好环境，使用帐号密码（administrator / Zgsf@qq.com）登录靶机。一、攻击者的IP地址（两个）？进入phpStudy查...
应急响应靶场练习-Web篇（知攻善防实验室）
weixin_64815500的博客
06-03 2804
出现告警，直接工具一键日志分析或者手动日志分析查看一下是否有登录成功的信息。如果有的话记录ip、时间和路径，直接上D盾等webshell扫描工具排查异常账户，控制页面、net user、注册表sam排查影子用户其shell文件或者log查找关键信息如连接密码等常规D盾，中间件日志分析，工具远程登录日志分析等排查查看计划任务taskschd.msc，如果有找到执行的程序/路径去网站网页下面寻找信息。
挖矿木马应急响应WP
qq_61125086的博客
03-11 501
挖矿木马应急响应，西电实训，启明星辰
玄机——第一章 应急响应-Linux日志分析 wp
焦虑的焦虑
06-09 5397
第一章 应急响应-Linux日志分析
玄机应急响应靶场redit
02-20
### 关于玄机科技应急响应靶场平台 #### 平台概述 玄机科技应急响应靶场是一个专为网络安全教育设计的在线实验环境，提供多种场景模拟真实网络攻击与防御过程。通过该平台可以深入学习Web应用安全、Linux系统防护...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值