企业官网建设流程全解析

数据库相关

1.数据库一

需要找到隐藏用户的创建时间，在 windows 系统中，创建新用户，在用户名后添加$,会变成隐藏用户，但是在 win10 系统以上，会在左下角显示全部用户

在事件查看器的 windows 日志，通过事件 ID4720（用于创建用户）确定创建时间

得到 flag

flag{2024/12/16 15:24:21}

2.数据库二

需要找到恶意文件

得知是个勒索病毒，打开任务管理器，进程，一般恶意文件运行在后台。

分析哪个是恶意的文件，这里我的文件已经删除

flag{xmrig.exe}

3.数据库三

找到恶意文件的外联地址

使用 netstat -ano 列出所有状态，查看是否有外联地址

也可以查看配置文件

这里 URL 域名对应的 IP 即为外联地址，通过 DNS 解析得到 flag

4.数据库修复

使用数据库修复工具“D-Recovery SQL Server”进行修复

选择被加密的数据库文件，在”选择参照mdf文件“中选择”【非题目】题mssql-备份数据库（可能会用到）“中的纯表结构文件

flag{E4r5t5y6mhgur89g}

5.数据库五

提交powershell命令中恶意文件的MD5

在事件查看器的应用程序部分找到 powershell 的命令，找到 400ID 值，确定信息位置

from base64 解码后，知道是 Gzip 格式，再使用 Gunzip

发现解密后的内容还有一次 base64，把内容拿出来再解码，再加个 MD5，得到 flag

flag{d72000ee7388d7d58960db277a91cc40}