2025年2月10日
solar杯应急响应
摘要： 日志流量 1.新手运维小王的Geoserver遭到了攻击：黑客疑似删除了webshell后门，小王找到了可能是攻击痕迹的文件但不一定是正确的，请帮他排查一下。 目标是找到webshell 首先能看到目录扫描 最后能看到上传了一个b.jsp jsp是加密的，但是能看到一个class 这个class没有 阅读全文
posted @ 2025-02-10 11:27 WXjzc 阅读(81) 评论(0) 推荐(0)