日志分析（问1）
单位某应用步伐被攻击，请分析日志，进行作答：网络存在源码泄漏，源码文件名是_____________。(请提交带有文件后缀的文件名，比方x.txt)
搜索200 看到：www%2ezip 解码之后：www.zip
日志分析（问2）
单位某应用步伐被攻击，请分析日志，进行作答：分析攻击流量，黑客往/tmp目录写入一个文件，文件名为_____________。
搜索 tmp 解码：../../../../../../../../../../../../../../../../../tmp/sess_car&content=func|N;files|a:2:{s:8:"filename";s:16:"./files/filename";s:20:"call_user_func_array";s:28:"./files/call_user_func_array";}paths|a:1:{s:5:"/flag";s:13:"SplFileObject";}
flag：sess_car
日志分析（问3）
单位某应用步伐被攻击，请分析日志，进行作答：分析攻击流量，黑客利用的是______类读取了秘密文件。 上题的解码 flag：SplFileObject
简单日志分析（问2）
某应用步伐被攻击，请分析日志后作答：黑客检察的秘密文件的绝对路径是_____________。
搜索500
解码 flag：cat /Th4s_IS_VERY_Import_Fi1e
简单日志分析（问3）
某应用步伐被攻击，请分析日志后作答：黑客反弹shell的ip和端口是_____________。
最后一个500响应条 解码
flag：192.168.2.197:8888
简单日志分析（问1）
上一题500响应条
flag：user
[闽盾杯 2021]日志分析
flag 为 password 字段值
一眼就瞎。。。。。。 |
