linux应急响应1例题:

linux应急响应1例题:

下载地址
https://pan.quark.cn/s/4b6dffd0c51a

相关账户密码:

defend/defend

root/defend

⭐在终端运行题解脚本获取题目:

  1. 黑客的IP地址
  2. 遗留下的三个flag

一:

su root:切换到root用户

lastb​:列出登入系统失败的用户相关信息

image

找到攻击者IP

192.168.75.129

二:

登录超级用户:su root

查看历史纪录:history

image

找到第一个flag:

flag{thisismybaby}

根据图中线索:

cat /etc/rc.d/rc.local

找到第二个flag:

flag{kfcvme50}

进入/etc文件ls看到有redis数据库

more /etc/redis.conf

image

得到第三个flag:

flag{P@ssW0rd_redis}

image

Write your comment Here