介绍

　　题目地址

　　题解(WriteUp)

　　‍

　　挑战内容

　　前景需要：小苕在省护值守中，在灵机一动情况下把设备停掉了，甲方问：为什么要停设备？小苕说：我第六感告诉我，这机器可能被黑了。

　　这是他的服务器，请你找出以下内容作为通关条件：

　　本虚拟机的考点不在隐藏用户以及ip地址，仔细找找把。

　　‍

　　相关账户密码：

　　Windows:administrator/xj@123456

解题

　　‍

　　net user 没有发现其他用户

　　如何又去控制面板上寻找，无果，最后再用户目录下发现了这个隐藏用户：hack6618$

　　‍

　　在隐藏用户的下载目录下，存在一个system.bat文件，里面发现了一个flag{888666abc}

　　‍

　　登录mysql，使用数据库zblog123，查询表 zbp_member ，发现攻击者登录的

　　ip ：192.168.75.130 和flag{H@Ck@sec}

　　‍

　　cmd输入：taskschd.msc

　　打开计划任务，发现了最后一个flag{zgsfsys@sec}

　　于此同时计划任务触发的程序正是之前先一步找到的system.bat文件：

　　所以按照顺序来说，应该先找计划任务得到线索，慢慢得出答案！😂

　　‍

　　分析apache的日志文件

　　分析得出两个IP地址

　　192.168.75.129

　　192.168.75.130

　　‍

　　最后提交答案完成练习。

　　‍