【题目信息】公交车系统攻击事件排查
| ID： | 5710 |
|---|---|
| 标题： | 【题目信息】公交车系统攻击事件排查 |
| 描述： | 思而听公交系统被黑客攻击，黑客通过web进行了攻击并获取了数据，然后获取了其中一位驾校师傅在FTP服务中的私密文件，其后黑客找到了任意文件上传漏洞进行了GETshell，控制了主机权限并植入了挖矿网页挖矿病毒，接下来你需要逐步排查。 注意： 流量中的21端口对应2121、80端口对应8090。 root的SSH密码为bussec123，第二个地址是SSH地址。 请勿在此提交FLAG，请前往具体任务提交，如【任务1】公交车系统攻击事件排查 提交。 |
| 类型： | 应急专项 |
| 网站： | qsnctf |
| 题目链接： | https://www.qsnctf.com/#/main/driving-range?page=6&category=27 |
| 赛事： | Solar应急响应 |
| 年度： | None |
| Flag值： | flag{sunyue-chenhao} |
| writeup： | https://blog.csdn.net/qq_34204534/article/details/149670319 |