最近闲来无事，想着马上也要省赛了，做做内存取证，脑瓜子嗡嗡的，文章有点水，就别骂了。A集团某服务器系统感染恶意程序，导致系统关键文件被破坏，请分析A集团提供的系统镜像和内存镜像，找到系统镜像中的...

DC-2访问80端口，发现自动跳转到DC-2信息收集收集iparp-scan -l扫描端口nmap -sV 192.168.6.138修改一下hosts文件vim /etc/hosts保存重新访...

DC-1信息收集收集iparp-scan -l扫描端口nmap -sV 192.168.6.135访问80端口，可以看到CMS为Drupal漏洞利用使用msfconsole查看Drupal的模块...