[陇剑杯 2023]IR（二）
| ID： | 12210 |
|---|---|
| 标题： | [陇剑杯 2023]IR（二） |
| 描述： | 链接: https://pan.baidu.com/s/1ugm1eWDanbZEZA1aBBWlgA?pwd=skpb 提取码: skpb 解压密码为f0b1ba11478343f404666c355919de3f 你是公司的一名安全运营工程师，今日接到外部监管部门通报，你公司网络出口存在请求挖矿域名的行为。需要立即整改。经过与网络组配合，你们定位到了请求挖矿域名的内网IP是10.221.36.21。查询CMDB后得知该IP运行了公司的工时系统。（虚拟机账号密码为：root/IncidentResponsePasswd） 挖矿程序连接的矿池域名是？（答案中如有空格均需去除，如有大写均需变为小写，使用echo -n 'strings'|md5sum|cut -d ' ' -f1获取md5值作为答案） 得到的答案使用NSSCTF{}格式提交 |
| 类型： | 电子取证 |
| 网站： | NSSCTF |
| 题目链接： | https://www.nssctf.cn/problem/6382 |
| 赛事： | 陇剑杯 |
| 年度： | 2023 |
| Flag值： | 172.105.202.239 |
| writeup： |
https://blog.csdn.net/Ahi0upsec/article/details/132549714 CVE-2022-22965 https://blog.csdn.net/mochu7777777/article/details/132517971 ll:123456 https://zhuanlan.zhihu.com/p/692447949 lolMiner,mine_doge.sh https://blog.csdn.net/Ahi0upsec/article/details/132549714 doge.millpools.cc:5567 https://blog.csdn.net/mochu7777777/article/details/132517971 DOGE:DRXz1q6ys8Ao2KnPbtb7jQhPjDSqtwmNN9 https://zhuanlan.zhihu.com/p/692447949 |