JGCTF-第8-WP

这次只做了逆向题，还行，至少没爆0嘻嘻嘻！！

拿了好多一血，最后时间快到了才查出来文档，遗憾，没能拿第一！

自动封禁多次尝试暴力破解 SSH 密码的 IP 地址

Linux 入侵排查

0x00 前言

当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。

背景：2022年春天，参加了某HIDS Bypass挑战赛，赛题恰好是关于PHP WebShell绕 过的，结合Fuzz技术获得了几个侥幸可以绕过的样本，围绕#WebShell检测那些事的主题， 与各位做一个分享。

练练文件上传

CVE-2022-46169 的rce 漏洞复现

EVAL长度限制突破技巧