知攻善防Web1应急靶机笔记--详解

知攻善防Web1应急靶机笔记

概述

这是一台知攻善防实验室的应急响应靶机，方便大家练习一下应急响应的流程和操作。

靶机的前景概述：

前景需要：
小李在值守的过程中，发现有CPU占用飙升，出于胆子小，就立刻将服务器关机，这是他的服务器系统，请你找出以下内容，并作为通关条件：

1.攻击者的shell密码
2.攻击者的IP地址
3.攻击者的隐藏账户名称
4.攻击者挖矿程序的矿池域名

用户：
administrator
密码
Zgsf@admin.com

靶机地址

提取码：1gs2

0、前期配置

1）VM版本问题

拿到靶机我们会找到目录的下的Window Server 2022.vmx文件打开会报一个错

我们需要去Window Server 2022.vmx右键，记事本打开

我们打开虚拟机

2）防火墙问题

不关闭防火墙的话，看到web网站的后门脚本会自动被windos的防火墙删除掉

我们关闭掉病毒和威胁防护