求教求教CTF web漏洞分析题目

我们有一台web服务器遭到了黑客的入侵，现在管理员怀疑黑客通过web漏洞获取到了服务器主机的访问权限，并通过远程桌面方式登录了系统，请下载web日志与系统日志，并从中分析出黑客的IP地址，并将黑客第一次登录操作系统的时间作为key值提交（注：提交的时间格式为flag{HH:MM:SS}）。

懒得下载了，但是据我所知，直接下载一个日志分析工具，然后仔细观察。。。。就应该能。。。。

flag    21:09:50