题目描述 #

嫌疑人使用了 xp_cmdshell 横向移动到了另外一台服务器、获取了 sql_svc 账号的访问权限。该服务器的 IP地址是什么。请将 IP地址计算 md5 值后作为 flag 提交、提交格式为 flag{md5(ip)}。

Flag #

process.parent.name : "sqlservr.exe" and process.command_line : *

192.168.56.22