bugku----应急加固【简单】 WP

开始应急响应

1.先将网站源码复制出来
2.看第一题 询问提权方式

查看apache日志,发现sql注入的痕迹

发现网站源码中存在phpmyadmin,进而发现是udf提权
查看数据库密码


3.第二题 删除webshell

继续查看日志
这个地方可疑

果然是webshell

4.第三题 黑客账号

在控制面板上查看所以的账户

harry可疑,删掉
5.第四题 木马的连接ip

netstat -ano SYN_SEND连接模式

6.第五题 加固服务器


7.第六题 删除后门木马


通过发送到桌面快捷方式找到文件位置

然后复制出来的时候发现杀软报毒了,所以这个应该就是木马

先找到pid进程号,然后杀掉进程,随后删除就行了

8.第七题 修复漏洞

应该是修复udf提权的漏洞,然后重启mysql服务器