[陇剑杯 2021]webshell（问2）

根据引用\[2\]的内容，黑客修改了一个日志文件，该文件的绝对路径为/var/www/html/data/Runtime/Logs/Home/21_08_07.log。\[2\]

根据引用\[4\]的内容，黑客写入的webshell文件名是1.php。\[4\]

根据引用\[6\]的内容，黑客代理工具的回连服务端IP是192.168.239.123。\[6\]

根据引用\[7\]的内容，黑客的socks5的连接账号、密码是0HDft16cLQJ# JTN276Gp。\[7\]
#### 引用[.reference_title]
- *1* *2* *3* [[2021首届“陇剑杯”网络安全大赛] webshell](https://blog.csdn.net/weixin_46081055/article/details/120294362)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]