p_utao的博客

网络安全的应急响应 windows 检查： 1.系统进程 2.计算机用户 3.系统登录日志 4.连接状态 5.开机自启动 6.数据库日志 7.网站木马和系统木马 linux 检查：同上 网络安全的调查取证 流程： 1.保护现场 2.证据发现 3.证据固定 4.证据提取 5.证据分析 6.提交证据 网络安全的网络取证 工具：wireshark ...

阿里云的轻量级服务器、新网的域名、dedecms 篡改密码 被篡改密码，可以使用一些数据库管理的工具来查看被改的密码，我这里用的是phpmyadmin http://域名/phpMyAdmin 输入自己的数据库账号和密码（默认都是root），我这里是阿里云的密码 点击默认生成的数据库里面的默认存放管理员的账号、密码dede_admin 里面的uname为账号，pwd为密码（md5值），用下方的在线解密 https://www.somd5.com/ 拿着解开的密码去登陆就OK了 百度快照劫持 发现