应急响应web3

[护网训练]应急响应靶机训练-web3 靶机地址:https://pan.quark.cn/s/4b6dffd0c51a#/list/share蓝队工具箱:https://github.com/ChinaRan0/BlueTeamTools前景需要:小苕在省护值守中,在灵机一动情况下把设备停掉了,甲方问:为什么要停设备?小苕说:我第六感告诉我,这机器可能被黑了。这是他的服务器,请你找出以下内容作为通关条件:攻击者的两个IP地址隐藏用户名称黑客遗留下的flag【3个】关于靶机启动。 阅读详情

前景需要:小苕在省护值守中,在灵机一动情况下把设备停掉了,甲方问:为什么要停设备?小苕说:我第六感告诉我,这机器可能被黑了。

这是他的服务器,请你找出以下内容作为通关条件:

Windows:administrator/xj@12345

攻击者的两个IP地址
隐藏用户名称
黑客遗留下的flag【3个】

接着以前的看法,我们还是去看一下日志

192.168.75.129   192.168.75.130

隐藏用户

 现在可以开始查找flag了

我们就先从隐藏的用户里面开设寻找,在下载里面就可以看到一个文件,打开i就可以看到第一个flag

 flag{888666abc}

更换隐藏账户的账号

net user hack6618$ 123@qq.com

 任务计划程序,里面可以看到

 flag{zgsfsys@sec}

 小皮打开网站

 

 在编辑Hacker里面就会找到最后一个flag

 flag{H@Ck@sec}

应急响应-web3 ## 声明! **学习靶机来自**​**知攻善防实验室****公众号,有兴趣的师傅可以关注一下,如涉及侵权马上删除文章** **笔记只是方便各位师傅的学习和探讨,文章所提到的网站以及内容,只做学习交流,其他均与本人无关,切勿触碰法律底线,否则后果自负!!!!** 阅读详情

相关推荐

应急响应靶机训练-Web3(知攻善防实验室)

我们在查看计划任务的时候,发现了一个任务名为Attack@Flag和GetShell&flag的有点可疑,我们先打开他查询一下。我们先打开小皮,然后运行他的网站,去网站看看,发现是Z-Blog的,后台账号密码都不知道,去百度看看有找回工具吗。在文件管理器最近访问里面发现了一个可疑的system.bat的文件,打开瞅瞅。我们先在桌面找到了小皮面板,然后去看apache的日志或者nginx的日志。先更改一下hacke6618$的密码,先从他的账号开始找。我在登录的时候发现,这里直接显示了隐藏的账号。

qq_42421872的博客 641

应急靶场(4):Windows Server 2019 - Web3

目录一、攻击者的两个IP地址二、隐藏用户名称三、黑客遗留下的flag【3个】下载好靶场(前来挑战!应急响应靶机训练-Web3)并搭建好环境,使用帐号密码(administrator / xj@123456)登录靶机。一、攻击者的两个IP地址打开phpStudy目录,查看中间件日志情况,Nginx无日志,Apache有日志。打开Apache日志随便一翻,就能看到192.168.75.129存在大量响...

OneMoreThink 639

Web3安全实战:从零搭建应急响应靶场(附完整工具包)

本文提供了一份从零搭建Web3安全应急响应靶场的实战指南。通过模拟遭受攻击的Web3应用服务器环境,详细介绍了靶场设计、恶意文件扫描、日志分析与攻击路径溯源、系统与数据库入侵痕迹排查等核心步骤,并附带了完整的工具包,旨在帮助安全从业者提升Web3安全应急响应的实战能力。

weixin_29315569的博客 384

应急响应-Web3

打开虚拟机之后,运行解题系统:共有三个问题!

weixin_44770698的博客 654

Web3安全实战:从零搭建应急响应靶机环境(附蓝队工具箱推荐)

本文详细介绍了如何从零搭建Web3应急响应靶机环境,包括硬件配置、虚拟化方案、智能合约攻防组件部署及蓝队工具链优化。通过实战案例和工具推荐,帮助安全团队构建高效的智能合约防御体系,提升Web3安全应急响应能力。

weixin_30879169的博客 440

宏基因组分析|从Binning到MAG优化的全流程实战指南

本文提供了一份宏基因组分析从Binning到MAG优化的全流程实战指南。详细解析了宏基因组分箱(Binning)的核心原理与必要性,并手把手指导如何利用Bowtie2、MetaBAT2和CheckM等工具构建分箱流水线,进行质量评估与筛选,最终获得高质量宏基因组组装基因组(MAG)。文章还分享了常见问题排查与进阶优化策略,为后续物种分类、功能注释等深度分析奠定坚实基础。

weixin_29260291的博客 451

应急响应靶机训练-Web3题解

应急响应靶机训练-Web3题解

Liyu_6618的博客 1530

保姆级教程:用Java和HslCommunication库搞定三菱PLC数据读写(附完整代码)

本文提供了一份详细的Java与三菱PLC通信教程,通过HslCommunication库实现高效数据读写。内容涵盖环境配置、通信模式选择、数据类型操作、异常处理及性能优化,并附有完整代码示例,帮助开发者快速掌握工业自动化中的PLC数据交互技术。

weixin_28731223的博客 227

Web3安全实战:从应急响应到攻击溯源

本文系统阐述了Web3安全应急响应的核心流程与实战技巧。从警报响起的黄金一分钟行动指南,到链上日志分析与攻击痕迹追踪,并结合DeFi闪电贷攻击案例进行深度复盘。文章旨在帮助安全团队构建从应急响应到攻击溯源的完整防御体系,提升Web3资产保护能力。

qsc901234567的博客 712

图解5G HARQ-ACK反馈:从DCI解析到PUCCH发送的完整数据流

本文详细解析了5G通信系统中HARQ-ACK反馈机制的完整流程,从DCI解码到PUCCH发送的实战指南。重点介绍了HARQ-ACK码本生成、DCI关键参数解读以及PUCCH资源映射等核心技术环节,帮助工程师深入理解5G NR中的数据传输可靠性保障机制。

weixin_27722377的博客 395

mmsegmentation教程1:自定义数据集、config文件修改、训练教程

mmseg使用教程

weixin_42748439的博客 2万+

应急响应——知攻善防Web-3靶机详细教程

今天继续给大家带来知攻善防Web-3靶机详细教程,其实基础的Windows应急响应的思路都是大差不差的;常见的几个点就是"计划任务“”开机启动项“”后台进程“”隐藏用户“等; 本靶机与Web-1的步骤都是差不多的;目的就是为了巩固相应的知识;

m0_73812072的博客 1187

Windows Server远程桌面断开后,PyWinAuto/按键精灵脚本失效?试试这个‘会话保持’的终极配置

本文深入解析Windows Server远程桌面断开后导致PyWinAuto/按键精灵脚本失效的问题,提供会话保持的终极配置方案。通过转换到控制台会话(console模式)和调整组策略,确保自动化程序在断开连接后持续稳定运行,适用于Windows Server各版本。

weixin_28738165的博客 227

应急响应靶场练习-web3

发现flag, system.bat一运行就会生成404.php,内容为一句话木马,黑客应该是在上传木马读取系统文件。可以看到在登录用户,但响应值为500说明该用户名错误,攻击者可能在爆破。可以看到处了本机之外还有两个ip地址,怀疑是攻击者的两个IP地址。在该任务的操作中看到在启动system.bat程序。在用户管理中,看到hacker用户并且查看编辑。在Z-Blog官网找到密码找到免密登录的工具。在计划任务中找到一个名为flag的任务。\3. 黑客遗留下的flag【3个】在计算机管理中找到隐藏用户。

weixin_71228046的博客 429

7.6 GPU页表更新机制

本文分析了AMDGPU驱动中BO到VA映射的页表更新实现机制。核心流程通过amdgpu_vm_bo_update()函数触发,支持CPU直接写入和SDMA异步命令两种更新模式。系统根据VRAM可见性自动选择最优更新策略,处理三种主要场景:命令提交、BO迁移和BO销毁。关键实现包括DMA地址数组处理、权限标志合并和BO迁移状态转换,最终通过amdgpu_vm_update_range()完成硬件页表更新。该机制有效平衡了更新延迟与吞吐量,为GPU虚拟内存管理提供基础支撑。

图形/计算GPU的驱动与虚拟化技术分享园地 2460

自定义载板RK3588HDMI输入配置完整解决方案

✅ HDMI输入信号检测✅ 自动时序识别(支持1080p@60Hz等标准格式)✅ V4L2视频设备接口✅ 实时视频流捕获✅ H.264编码录制✅ HDCP内容保护支持问题根因识别:发现了hdmim1模块资源冲突的本质问题硬件设计理解:明确了Orange Pi 5 Plus的真实硬件设计意图功能实现:成功启用HDMI输入功能,替代了无法使用的HDMI1输出完整验证:建立了从硬件检测到视频录制的完整测试流程。

梁俊星的博客 1271

应急响应靶场web3——知攻善防

在省护值守中,小苕凭直觉关停疑似被黑的服务器。通过分析日志发现两个攻击IP(192.168.75.129和192.168.75.130),检测到隐藏用户hack6618$。找到三个flag:网页目录下的flag{888666abc}、计划任务中的flag{zgsfsys@sec},以及zblog后台的flag{H@Ck@sec}。解题过程涉及后门扫描、日志分析、影子账户排查和维权方式追踪

2301_79901431的博客 635

60、磁悬浮主动隔振系统的LQR控制研究

本研究针对磁悬浮主动隔振系统,提出了一种结合ANN建模、LQR控制与MPGA优化的综合控制方案。通过建立系统的动力学与状态空间模型,利用混合训练算法的ANN精确描述MSVI的非线性和滞后特性,并设计基于最小力传递率的LQR控制器。为优化LQR的Q和R矩阵,引入多群体遗传算法(MPGA),有效克服传统GA的早熟收敛问题,提升搜索效率与控制性能。仿真结果表明,在单频、扫频、随机及冲击激励下,该方法显著降低传递力幅值,隔振效果远优于被动系统。研究验证了所提方法的有效性,为磁悬浮隔振技术的实际应用奠定了基础,并展望

linux6sysadmin的博客 121

应急响应靶场web3:知攻善防实验室

前景需要:小苕在省护值守中,在灵机一动情况下把设备停掉了,甲方问:为什么要停设备?小苕说:我第六感告诉我,这机器可能被黑了。本虚拟机的考点不在隐藏用户以及ip地址,仔细找找把。黑客遗留下的flag【3个】攻击者的两个IP地址。

sudamasami的博客 267

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术,以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索,主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式,计算机控制系统的数学描述与基本分析方法,以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。

老版QQ原生表情gif动态

这是老版的QQ表情,不过全是动态的的,Windows照片查看器是不会动的,可以右击用浏览器打开查看,再说一遍是老版的,只是分享给宁愿用老版也要动态的人。

应急响应靶场练习-Web3

5、打开网站,发现是个z-blog,百度查找有个nologin.php,重置密码,找到第三个flag。4、接着登录黑客用户,在任务计划程序找到第一个flag,进一步查看计划程序,找到第二个flag。3、修改隐藏用户密码,net user hack6618$ 123@qq.com。用户:administrator 密码:xj@123456。2、在计算机管理查找用户,找到隐藏用户。1、在www网站下找到两个IP地址。

2401_84082289的博客 401

温度PID控制PLC程序

温度PID稳定控制程序,适用于欧姆龙PLC,对其他PLC也具有很大参考价值

应急响应靶场——web3 ——知攻善防实验室

小苕在省护值守中,在灵机一动情况下把设备停掉了,甲方问:为什么要停设备?小苕说:我第六感告诉我,这机器可能被黑了。查到后门含有 404.php 查找日志(此ip是攻击者通过上传木马 与自己的ip进行连接)接下来查找另外一个远程连接暴露的ip,存在远程连接,查找ip。在该目录下查看日志发现ip1为192.168.75.129。直接访问 nologin.php ,然后点击重置密码即可。点击编辑后,在 用户编辑 页面的摘要中发现 flag。在 用户管理 选项卡下发现 Hacker 用户。密码:12345678。

2401_86886131的博客 713

Devexpress16.2.6破解工具

Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具

知善攻防web3应急响应

最后一个web应急响应 这次的密码与前两次不一样 这次的为yj@1234561.攻击者的两个IP地址2.攻击者隐藏用户名称3.三个攻击者留下的flag。

2201_75785401的博客 1069

应急响应web3靶场实战

然后都要不行,后面我想到了这个不是我自己的服务器吗,我想干什么就干什么,然后就重置了管理员的密码,也就是进入到网站后台,查看到了hack这个隐藏用户留下的第3个flag。我做到这点过后,怎么都找不到最后一个flag,然后我就看创建的用户的那些文件,和桌面都没有找到有用的线索,,在开机自启动项目这点来下功夫,所有我们在查看计划任务的时候发现了第2个flag以及第2个ip地址。看见2个可疑的东西,查看里面的内容,发现了是我们想要的flag。在我登录失败的时候出现了这个,管理员忘记密码怎么办?

helloKittywz的博客 1197

Windows应急响应靶机 - Web3

小苕在省护值守中,在灵机一动情况下把设备停掉了,甲方问:为什么要停设备?小苕说:我第六感告诉我,这机器可能被黑了。本虚拟机的考点不在隐藏用户以及ip地址,仔细找找把。

qq_48904485的博客 1867

知攻善防应急响应靶场web1~3

摘要:本文记录了针对Windows服务器入侵事件的取证分析过程。通过D盾扫描发现webshell后门(system.php)和隐藏账户(hack887$),分析FTP日志确认攻击IP(192.168.126.135)通过爆破上传shell。事件查看器捕获到第二个攻击IP(192.168.126.129)的RDP登录记录(事件ID 4624,LogonType=10)。在FRP配置文件发现伪服务器IP(256.256.66.88:65536)。取证过程中还发现挖矿程序(kuang.py)连接矿池wakuang

gugugugu76的博客 1101
上一篇: 应急响应web2
下一篇: -XSS-
芝诺的乌龟M
博客等级 码龄4年 81粉丝 57原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值