远程电子数据取证-木马分析

某单位服务器，对外开放了一个WEB站点，当前WEB域名的日访问量、权重、搜索引擎收录量都相对较高。被做黑帽SEO的人攻击，搜索引擎收录了部分非法页面，如下：

安全工程师"墨者"前往进行调查取证分析，通过主机管理员了解到，攻击者可能拿到了服务器的权限，在WEB目录上传了非法页面，通过搜索引擎中的链接，发现上传的目录为“WEB站点根目录/seo/”，在WEB服务上没有发现有/seo/目录存在，但是在服务器上通过访问本地“O网页链接”地址，可以访问到页面。

主机管理员研究了一整晚，也没搞定，找不到seo目录，无法删除。

【靶场链接】https://www.mozhe.cn/bug/detail/UHpRcDlZV2J0NmxSYXFPR0g2MUxaQT09bW96aGUmozhe

• 人面猴

  序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...

  沈念sama阅读 214,313评论 6赞 496
• 死咒

  序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...

  沈念sama阅读 91,369评论 3赞 389
• 救了他两次的神仙让他今天三更去死

  文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...

  开封第一讲书人阅读 159,916评论 0赞 349
• 道士缉凶录：失踪的卖姜人

  文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...

  开封第一讲书人阅读 57,333评论 1赞 288
• 港岛之恋（遗憾婚礼）

  正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...

  茶点故事阅读 66,425评论 6赞 386
• 恶毒庶女顶嫁案：这布局不是一般人想出来的

  文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...

  开封第一讲书人阅读 50,481评论 1赞 292
• 城市分裂传说

  那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...

  沈念sama阅读 39,491评论 3赞 412
• 双鸳鸯连环套：你想象不到人心有多黑

  文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...

  开封第一讲书人阅读 38,268评论 0赞 269
• 万荣杀人案实录

  序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...

  沈念sama阅读 44,719评论 1赞 307
• 护林员之死

  正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...

  茶点故事阅读 37,004评论 2赞 328
• 白月光启示录

  正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...

  茶点故事阅读 39,179评论 1赞 342
• 活死人

  序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...

  沈念sama阅读 34,832评论 4赞 337
• 日本核电站爆炸内幕

  正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...

  茶点故事阅读 40,510评论 3赞 322
• 男人毒药：我在死后第九天来索命

  文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...

  开封第一讲书人阅读 31,153评论 0赞 21
• 一桩弑父案，背后竟有这般阴谋

  文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...

  开封第一讲书人阅读 32,402评论 1赞 268
• 情欲美人皮

  我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...

  沈念sama阅读 47,045评论 2赞 365
• 代替公主和亲

  正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...

  茶点故事阅读 44,071评论 2赞 352

推荐阅读更多精彩内容

• 百度搜索引擎优化指南

  搜索引擎优化（Search engine optimization，简称SEO），指为了提升网页在搜索引擎自然搜索...

  翻滚吧海阔天空阅读 3,998评论 5赞 14
• 百度站长-网站分析白皮书

  中国互联网用户群已经成为世界最大的互联网群体。与此同时，中国互联网网站的发展也历经了几个阶段，从单纯的网络媒体到现...

  零一间阅读 4,246评论 1赞 41
• 2018-04-29

  那天，我看见别的小朋友打球了，我告诉妈妈说我特别想要一个篮球，想让妈妈帮我买一个，妈妈说，让我把拿400个汉字都记...

  段智耀阅读 88评论 0赞 0
• docker+nginx+jenkins部署前端应用

  准备工具 下载 -> 安装 -> 部署 jenkins 安装docker简介 linux基本操作命令 (cp、mv...

  middle2021阅读 4,022评论 0赞 4
• 她是二平，二平的日记

  是刚刚想到的。 自己写日记也写了十多年，一本本日记记录着以前的自己。虽说自己不会常常翻看，其实也蛮奇怪的，写了日记...

  她是二平阅读 186评论 0赞 0