玄机靶场-第二章-日志分析（apache,mysql,redis）

1

1、提交当天访问次数最多的IP，即黑客IP：
2、黑客使用的浏览器指纹是什么，提交指纹的md5：
3、查看包含index.php页面被访问的次数，提交次数：
4、查看黑客IP访问了多少次，提交次数：
5、查看2023年8月03日8时这一个小时内有多少IP访问，提交次数:

直接往下翻，基本全是192.168.200.2

192.168.200.2 - - [03/Aug/2023:08:46:38 +0000] “GET /.eslintrc.yml HTTP/1.1” 404 492 “-“ “Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36”

搜索 192.168.200.2 - 不知道去掉-后的一个是在哪

包含index.php页面;但不含/_index.php