Windows应急响应靶机 - Web2

一、靶机介绍

应急响应靶机训练-Web2

前景需要：小李在某单位驻场值守，深夜12点，甲方已经回家了，小李刚偷偷摸鱼后，发现安全设备有告警，于是立刻停掉了机器开始排查。

这是他的服务器系统，请你找出以下内容，并作为通关条件：

1.攻击者的IP地址（两个）？

2.攻击者的webshell文件名？

3.攻击者的webshell密码？

4.攻击者的伪QQ号？

5.攻击者的伪服务器IP地址？

6.攻击者的服务器端口？

7.攻击者是如何入侵的（选择题）？

8.攻击者的隐藏用户名？

账户密码：

用户:administrator

密码:Zgsf@qq.com

二、解题过程

打开靶机，发现靶机安装了PHP study，打开PHP study，找到web的物理路径，打开

直接使用D盾扫描，进行发现已知后门：system.php

查看D盾的克隆账号检测工具栏，发现隐藏账号hack887$，这个应该是攻击者创建的隐藏账号