Linux应急响应——知攻善防应急靶场-Linux(1)

靶场出处是知攻善防
Linux应急响应靶机 1

前景需要：
小王急匆匆地找到小张，小王说"李哥，我dev服务器被黑了",快救救我！！

挑战内容：
黑客的IP地址
遗留下的三个flag

---

开机后桌面找到题解脚本，终端运行起来即可。

靶机中相关账户密码：
defend/defend
root/defend

题目如下：

按照自己的思路看能找到多少个flag

查看history历史指令

当前用户是defend
备份一下.bash_history文件
然后查看，没发现异常

切换root用户查看
然后.bash_history同理也是先备份一份

发现一个flag：flag{thisismybaby}

然后看历史指令发现他动了rc.local开机自启动，所以断定这里肯定是不对劲的。
那就先顺着思路看开机自启动项

查看开机自启动项

cat /et