webshell 登录失败

老干妈炒酸奶 2022-11-19 01:56:18

正配置环境呢，很突然的shell窗口断连了，提示登录失败。。但账号登录状态也没问题呀，这是什么情况。

...全文

625 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

秋水仙。。。素 2022-12-28

打赏
举报

回复

向老哥请教下问题解决了吗？我也遇到了类似的问题 shutdown -r之后就连不上了。。

dayinfinite 2023-01-05

举报

回复

@秋水仙。。。素容器不支持重启，仅可运行中使用

该博客围绕WEBSHELL获取展开，先尝试登录后台获取shell但失败，接着进行代码审计，包括分析、获取cloud_transtoken、自定义数据库备份等步骤，最终成功获取WEBSHELL，还进行了延伸探讨。

博客讲述了在打开容器出现黑页后，先查看源代码无果，接着用dirsearch扫描发现shell.php文件，访问是webshell页面。尝试登录失败后，用bp抓包爆破，爆出密码登录后获得flag。

本文围绕VulnHub的Looz靶场展开渗透测试。介绍了靶场环境，包括下载地址、难度等信息。详细记录了从主机发现、端口扫描、目录扫描，到WP登录、写入WebShell、反弹连接等步骤，还尝试了Docker逃逸但失败，最终通过SSH爆破登录并提权。

本文基于flag.pcap数据包，利用Wireshark开展网络安全取证分析，重点还原暴力破解（FTP/MySQL）、数据库写入WebShell、系统信息收集及FTP-DATA通道数据窃取全过程；涵盖ARP/TCP/UDP/HTTP/FTP/MySQL协议解析、TCP流追踪、时间线与协议分层统计等关键技术，强调OUTFILE权限审计与登录失败锁定等防御措施。

本文提供了在网络安全事件中对Linux和Windows主机设备进行异常信息提取和排查的流程。包括检查日志中的密码校验失败记录、服务器性能、可疑进程、对外连接、历史命令、用户登录、计划任务、文件修改、Webshell和后门。同时，对于Windows设备，关注了可疑链接、进程查看、新增用户、异常登录日志和注册表检查。

118

社区成员

36

社区内容

发帖

与我相关

我的任务

其他其他

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

欢迎大家使用开发云的API服务，有问题可以在这里反馈

试试用AI创作助手写篇文章吧

+ 用AI写文章