第七章-常见攻击事件分析-钓鱼邮件

1
2
3
4

请分析获取黑客发送钓鱼邮件时使用的IP，flag格式： flag{11.22.33.44}  
请分析获取黑客钓鱼邮件中使用的木马程序的控制端IP，flag格式：flag{11.22.33.44}  
黑客在被控服务器上创建了webshell，请分析获取webshell的文件名，请使用完整文件格式，flag格式：flag{/var/www/html/shell.php}  
flag4: 黑客在被控服务器上创建了内网代理隐蔽通信隧道，请分析获取该隧道程序的文件名，请使用完整文件路径，flag格式：flag{/opt/apache2/shell}  

1
2
3
4
5
6

import base64  
  
with open("base64.txt","r") as f:  
    result = f.read().strip().replace("\n","")  
with open("kill.exe","wb") as f:  
    f.write(base64.b64decode(result))