搜索

[21087] 2020-06-18_HW防守中之日志分析

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-06-18_HW防守中之日志分析 H W 防 守 中 之 日 志 分 析 L e m o n S e c   2 0 2 0 - 0 6 - 1 8 C T F - M I S C - 日 志 分 析 日 志 分 析 没 有 结 合 攻 击 中 的 真 实 环 境 案 例 ， 只 是 看 到 了 一 篇 关 于 C T F - M I S C - 日 志 分 析 的 文 章 ， 与 H W 中 我 们 要 结 合 日 志 分 析 溯 源 漏 洞 很 贴 合 。 而 且 作 者 在 对 日 志 分 析 总 结 的 很 细 ， 很 实 用 ， 搬 运 过 来 推 荐 下 。 总 结 — — 用 于 备 忘 和 交 流 学 习 一 . w e b 日 志 分 析 （ 一 ） 、 特 征 字 符 分 析 1 . s q l 注 入
有 以 上 信 息 可 以 尝 试 判 断 是 否 为 s q l 注 入   （ 二 ） 、 访 问 频 率 分 析 二 . 系 统 日 志 分 析 （ 一 ） 、 L i n u x
（ 二 ） 、 W i n d o w s 三 . 练 习 题 题 目 来 源 ： 墨 者 学 院 1 . 分 析 谷 歌 爬 虫 I P 先 标 记 4 0 4 ， 观 察 到 其 密 集 存 在 于 2 1 0 . 1 8 5 . 1 9 2 . 2 1 2 这 个 I P ， 再 同 时 标 记 上 这 个 I P ， 确 实 是 一 直 在 爬 取 网 站 的 图 片 。 输 入 I P 即 得 到 k e y 。 我 最 先 使 用 的 是 n o t e p a d + + ， 后 来 想 到 用 e x c a l 按 空 格 分 列 显 示 ， 可 以 更 直 观 和 方 便 。
2 . 分 析 s q l 注 入 1 筛 选 相 应 的 关 键 词 如 u n i o n 、 s e l e c t 等 ， 或 者 筛 选 可 能 存 在 的 s q l . p h p 这 样 的 关 键 词 （ 实 际 中 不 可 能 出 现 ） 关 键 字 ： u n i o n   a l l   s e l e c t 3 . 分 析 s q l 注 入 2 有 两 个 文 件 ： 系 统 日 志 文 件 和 s q l 日 志 文 件 先 分 析 s q l 文 件 ， 搜 索 s q l 相 关 语 句 ， 我 搜 索 的 是 a d m i n ， 还 有 o r d e r   b y 、 i n f o r m a t i o n _ s c h e m a ， u n i o n 、 t a b l e _ n a m e 、 a n d 1 = 2 、 a n d 1 = 1 即 可 再 根 据 这 条 命 令 对 应 的 时 间 ， 在 系 统 日 志 中 匹 配 I P 地 址 就 可 得 到 k e y 4 . 中 断 w e b 业 务 的 I P 根 据 h t t p 的 状 态 码 ， 5 0 0 为 w e b 服 务 中 断 ， 直 接 搜 索 字 符 串 5 0 0 ， 找 到 在 此 之 前 有 什 么 p o s t 之 类 的 导 致 系 统 不 能 提 供 服 务 ， 得 到 k e y 5 . 境 外 I P 攻 击 分 析 背 景 ： 某 网 站 遭 到 境 外 i p 攻 击 ， 请 通 过 l o g ， 找 到 找 到 访 问 n e w s . h t m l 最 多 的 境 外 I P 地 址 筛 选 访 问 了 n e w s . h t m l 的 所 有 I P 地 址 ， 发 现 很 多 4 0 4 的 界 面 ， 猜 测 存 在 注 入 ， 根 据 其 次 数 大 小 进 行 尝 试 ， 找 到 目 的 I P 。 其 实 看 I P 的 组 成 都 能 分 析 出 1 3 7 开 头 的 I P 为 境 外 I P
在 分 析 境 外 I P 的 时 候 还 应 该 注 意 时 区 和 时 差 6 . 更 改 管 理 员 的 密 码 背 景 ： 某 公 司 安 全 工 程 师 发 现 公 司 有 黑 客 入 侵 的 痕 迹 ， 并 更 改 了 a d m i n 账 户 的 密 码 ， 你 能 帮 忙 找 一 下 更 改 a d m i n 账 户 密 码 的 I P 地 址 吗 ？ 先 对 s q l 的 日 志 搜 索 u p d a t e ， 在 1 6 ： 3 7 ： 0 6 时 出 现 的 修 改 对 应 时 间 查 找 日 志 7 . 拖 库 溯 源 直 接 在 s q l 日 志 里 搜 索 “ s e l e c t   * ” ， 得 到 明 显 拖 库 痕 迹 作 者 ： Y i l a n e r e
链 接 ： h t t p s : / / w w w . j i a n s h u . c o m / p / b b 5 b 4 c 3 1 f 4 f 5
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理