设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [2031] 2020-08-03_实操练习-IP溯源
返回列表 发新帖
查看: 4|回复: 0

[2031] 2020-08-03_实操练习-IP溯源

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2020-08-03_实操练习-IP溯源 实 操 练 习 - I P 溯 源 原 创   d o n 9   d o n 9 s e c   2 0 2 0 - 0 8 - 0 3 收 录 于 话 题   # 实 操 练 习   , 6 个 电 子 数 据 取 证 电 子 数 据 取 证 - 日 志 分 析 日 志 分 析 ( 第 第 1 题 题 ) 启 动 环 境 ， 下 载 日 志 文 件 直 接 用 记 事 本 打 开 根 据 题 目 提 供 的 实 训 目 标 ： （ 1 ） 上 传 文 件 使 用 的 是 P O S T （ 2 ） 木 马 文 件 所 在 目 录 为 u p l o a d s
所 以 直 接 在 C T R L + F 搜 索 定 位 即 可 ： p o s t   / u p l o a d s 找 到 目 标 i p 日 志 文 件 分 析 溯 源 日 志 文 件 分 析 溯 源 ( 中 断 中 断 W E B 业 务 的 业 务 的 I P ) （ 2 ） 木 马 文 件 所 在 目 录 为 u p l o a d s
启 动 环 境 ， 下 载 日 志 文 件 使 用 根 据 题 目 提 供 的 实 训 目 标 ： 这 里 先 使 用 W i n d o w s 自 带 的 f i n d s t r 筛 选 出 状 态 码 为 5 0 0 的 G E T 请 求 ： t y p e   1 . l o g | f i n d s t r   5 0 0 （ 1 ） 请 求 方 式 为 P O S T （ 2 ） 状 态 码 为 5 0 0
在 状 态 码 为 5 0 0 的 所 有 请 求 中 找 到 时 段 根 据 时 段 中 最 早 的 时 间 就 可 以 定 位 到 目 标 i p ： 可 以 看 见 ， 原 来 是 有 攻 击 者 上 了 小 马 。 日 志 文 件 分 析 溯 源 ( S Q L 注 入 I P 地 址 )
启 动 环 境 ， 下 载 日 志 文 件 根 据 题 目 描 述 可 以 知 道 ： 所 以 ， 根 据 常 规 的 s q l 注 入 姿 势 ， 其 中 p a y l o a d 肯 定 有 s e l e c t ， u n i o n ， f r o m 等 关 键 字 ， 但 为 了 响 应 更 迅 速 ， 这 里 直 接 以 用 户 名 和 密 码 为 着 手 点 ： t y p e   s q l i . l o g | f i n d s t r   - i   p a s s w o r d （ 1 ） 攻 击 方 式 ： s q l 注 入 （ 2 ） 攻 击 者 已 经 拿 到 管 理 员 用 户 名 和 密 码
比 起 日 志 文 件 原 来 的 几 千 上 万 条 记 录 ， 这 样 的 查 询 结 果 就 友 好 了 许 多 。 成 功 分 析 出 了 攻 击 者 的 i p 。 日 志 文 件 分 析 溯 源 ( 连 接 W e b S h e l l 的 I P 地 址 ) 启 动 环 境 ， 下 载 日 志 文 件
w e b s h e l l 的 扩 展 名 无 非 就 是 . a s p ,   . p h p ,   . j s p 。 所 以 直 接 使 用 f i n d s t r 直 接 筛 选 即 可 ： t y p e   5 . l o g | f i n d s t r   - i   . a s p t y p e   5 . l o g | f i n d s t r   - i   . j s p t y p e   5 . l o g | f i n d s t r   - i   . p h p 发 现 了 异 常 的 p h p 文 件 — — x i a o m a . p h p 。 成 功 拿 到 攻 击 者 i p 。
o v e r
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:21 , Processed in 0.765700 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表