【8月15日有奖问答】使用Windows日志“筛选当前日志”查询源IP'10.211.55.2'日志以定位攻击者,其重要代码是

请先 登录 后评论

8 个回答

3r1cCheng

B.*[EventData[Data[@Name='IpAddress']and(Data='10.211.55.2')]]

请先 登录 后评论
沐一·林

B

请先 登录 后评论
南昔烈酒

B.*[EventData[Data[@Name='IpAddress']and(Data='10.211.55.2')]]

请先 登录 后评论
奇安信攻防社区 - 奇安信攻防社区官方账号

正确答案:B.*[EventData[Data[@Name='IpAddress']and(Data='10.211.55.2')]]

请先 登录 后评论
匿名

我随手这么一打就是个标准的十五字

请先 登录 后评论
匿名

B.*[EventData[Data[@Name='IpAddress']and(Data='10.211.55.2')]]

请先 登录 后评论
匿名

B.*[EventData[Data[@Name='IpAddress']and(Data='10.211.55.2')]]

请先 登录 后评论
匿名

正确答案:B.*[EventData[Data[@Name='IpAddress']and(Data='10.211.55.2')]]

请先 登录 后评论

相似问题