Hgame2025

Fc04dB Lv4
  2025-03-08 14:36:53 2025-03-08 14:36:53 Created   2025-03-08 16:18:27 2025-03-08 16:18:27 Updated    

# Hgame2025 MISC

[!NOTE]

寒假忙着办比赛，（虽然也不咋忙，笔记只存在本地了懒得发了

在得物实习两周了，emmm 自我感觉良好

主要是我出的两道应急响应题

# Hakuya Want A Girl Friend

image-20250308161151207

可以看出这一部分是一个压缩包，截取出来打开发现要密码

image-20250308161155685

剩下的是倒序的 png，倒回来然后爆破宽高

image-20250308161158733

拿到密码 To_f1nd_th3_QQ

打开压缩包得到 flag

hagme

# Computer cleaner

进入 /var/www/html apache 的默认目录尝试寻找 webshell

image-20250308161754272

查看日志

image-20250308161756294

对于攻击者 ip 直接访问可以得到第二段

image-20250308161758791

1
cat ~/Documents/flag_part3

image-20250308161801244

1
hgame{y0u_hav3_cleaned_th3_c0mput3r!}

# Computer cleaner plus

找后门，不断排查

查看命令是否被修改

image-20250308161821284

ps 被修改

打开得到文件名

image-20250308161826095

hgame

  • Title: Hgame2025
  • Author: Fc04dB
  • Created at : 2025-03-08 14:36:53
  • Updated at : 2025-03-08 16:18:27
  • Link: https://redefine.ohevan.com/2025/03/08/Hgame2025/
  • License: This work is licensed under CC BY-NC-SA 4.0.
Comments
On this page
Hgame2025
  1. Hgame2025 MISC
    1. Hakuya Want A Girl Friend
    2. Computer cleaner
    3. Computer cleaner plus