在线靶场-墨者-电子数据取证1星-电子数据取证-日志分析(第1题)

最新推荐文章于 2025-03-23 23:30:47 发布

原创最新推荐文章于 2025-03-23 23:30:47 发布 · 604 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#墨者学院-靶场题目

在线靶场-墨者题目专栏收录该内容

99 篇文章

订阅专栏

通过使用Notepad++软件高效分析日志文件，快速定位到上传木马的IP地址，具体步骤包括搜索特定关键词，如POST/uploads和file.php，最终确定恶意活动来源。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

打开靶场网页，下载文件并解压。
在这里插入图片描述
直接用记事本打开，界面比较乱，而且打开后要等很久才能显示内容，拖动会有卡顿要等一会才显示，不方便分析。
下载Notepad++软件。使用Notepad++软件打开日志文件。
根据题目得知网站被上传木马，上传文件所在文件夹为uploads。
在这里插入图片描述
既然是上传就应该是POST的请求方式，而且上传文件夹为uploads。
所以我们可以搜索POST /uploads(post和/uploads之间有空格)。

搜索出来后，还发现了file.php这个文件。很明显这是一个木马文件，所以根据POST /uploads和file.php这两个信息，我们可以知道133.1.16.173这个ip就是上传木马的ip。把这个ip输入靶场网页，即可得到key。