摘要:
靶机分享 http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 环境搭建 可以参照博客 https://blog.csdn.net/weixin_44288604/article/details/108172737 环境配置后各主机信息(仅个人) 信息收 阅读全文
摘要:
一道一道复现实现太费时间了,就写写我不知道的问题吧 vc全盘加密的解密 veracrypt有全盘加密的功能,解密时需要输入PIM和密码 可以仿真后输入密码和PIM加密进行动态分析 简单的题目也可以利用取证大师的vc容器解密功能直接得到镜像的文件系统,相当于只进行了挂载 也可以先进行挂载,在使用ver 阅读全文
摘要:
流量 1、成功入侵网站的ip是 192.168.5.214 观察协议分级,发现主要是tcp的http报文为主 使用统计功能,发现最多的分组是192.168.5.146,其次是192.168.5.214和192.168.5.157 进行排查 发现5.157的攻击者在1秒钟之内向5.146完成了所有的h 阅读全文
摘要:
最近三次比赛遇到了两次esxi集群,需要好好复盘 ESXi专为运行虚拟机、最大限度降低配置要求和简化部署而设计。只需几分钟时间,客户便可完成从安装到运行虚拟化的全过程,特别是在下载并安装预配置虚拟设备的时候。 在VMware Virtual Appliance Marketplace 上有800多款 阅读全文
摘要:
介质 1. 请综合分析计算机和手机检材,计算机最近一次登录的账户名是 admin 2. 请综合分析计算机和手机检材,计算机最近一次插入的USB存储设备串号是 S3JKNX0JA05097Y 3. 请综合分析计算机和手机检材,谢弘的房间号是()室 201 在文档中存在一个加密容器storage和三个压 阅读全文
摘要:
应急响应实战靶场 打开靶机,发现有两个用户,admin和admin$,一个是隐藏用户 admin用户的密码是Aa123456 杀软查杀 进入主机,我们直接使用D盾和D-eyes杀软进行后台扫描,节省时间 这边附上绿盟科技的D-Eyes的使用参数说明 #### Windows 请以管理员身份运行cmd 阅读全文
摘要:
先来一段理论 二次SQL注入(Second-Order SQL Injection)是一种特殊类型的SQL注入攻击。与一般的SQL注入攻击类似,攻击者会通过输入恶意的SQL语句来执行非法操作。而二次SQL注入则是指攻击者在应用程序中注入恶意的数据,然后等待应用程序将这些数据存储在数据库中。当应用程序 阅读全文
摘要:
数据库存放于docker容器,容器启动报错 报错就说明一定是容器的哪个部分有问题 我们查看此容器的元数据docker inspect LogPath是容器的日志,存放在宿主机的目录中 我们打开该文件,搜索表示mysql的配置文件存在问题,我们修改my.cnf文件,发现[mysqld]被注释,去掉#后 阅读全文
摘要:
openwrt简介 OpenWrt/LEDE是一个为嵌入式设备(通常是无线路由器)开发的高扩展度的GNU/Linux发行版。 与许多其他路由器的发行版不同,OpenWrt是一个完全为嵌入式设备构建的功能全面、 易于修改的由现代Linux内核驱动的操作系统。 在实践中,这意味着您可以得到您需要的所有功 阅读全文