TeamTNT挖矿木马应急溯源分析

导语：TemTNT挖矿家族，腾讯云安全中心已经对挖矿脚本有了详细的分析。所以本文不会去分析挖矿脚本代码。而是从应急响应的视角，通过溯源的方式去分析挖矿木马以及给出清理方案。

删除软链接时，究竟是删除的软链接本身？还是删除的软链接指向的文件/目录？

踩坑记录

漏洞简述

YApi 是一个可本地部署的、打通前后端及QA的、可视化的接口管理平台。若Yapi对外开放注册功能，攻击者可在注册并登录后，通过Mock构造特殊的请求执行任意代码，获取服务器权限。

之前对xargs命令理解不够透彻，在shell脚本中对于多列文本格式化参数一直用for来实现，最近深入研究了一下，xargs可以完全代替for循环使用！

本文总结了5种从wireshark的流量中提取文件的方法。