数据库相关1.数据库一需要找到隐藏用户的创建时间在 windows 系统中创建新用户在用户名后添加$,会变成隐藏用户但是在 win10 系统以上会在左下角显示全部用户在事件查看器的 windows 日志通过事件 ID4720用于创建用户确定创建时间得到 flagflag{2024/12/16 15:24:21}2.数据库二需要找到恶意文件得知是个勒索病毒打开任务管理器进程一般恶意文件运行在后台。分析哪个是恶意的文件这里我的文件已经删除flag{xmrig.exe}3.数据库三找到恶意文件的外联地址使用 netstat -ano 列出所有状态查看是否有外联地址也可以查看配置文件这里 URL 域名对应的 IP 即为外联地址通过 DNS 解析得到 flag4.数据库修复使用数据库修复工具“D-Recovery SQL Server”进行修复选择被加密的数据库文件在”选择参照mdf文件“中选择”【非题目】题mssql-备份数据库可能会用到“中的纯表结构文件flag{E4r5t5y6mhgur89g}5.数据库五提交powershell命令中恶意文件的MD5在事件查看器的应用程序部分找到 powershell 的命令找到 400ID 值确定信息位置from base64 解码后知道是 Gzip 格式再使用 Gunzip发现解密后的内容还有一次 base64把内容拿出来再解码再加个 MD5得到 flagflag{d72000ee7388d7d58960db277a91cc40}