摘要：
靶机分享 http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 环境搭建 可以参照博客 https://blog.csdn.net/weixin_44288604/article/details/108172737 环境配置后各主机信息（仅个人） 信息收 阅读全文
摘要：
一道一道复现实现太费时间了，就写写我不知道的问题吧 vc全盘加密的解密 veracrypt有全盘加密的功能，解密时需要输入PIM和密码 可以仿真后输入密码和PIM加密进行动态分析 简单的题目也可以利用取证大师的vc容器解密功能直接得到镜像的文件系统，相当于只进行了挂载 也可以先进行挂载，在使用ver 阅读全文
摘要：
流量 1、成功入侵网站的ip是 192.168.5.214 观察协议分级，发现主要是tcp的http报文为主 使用统计功能，发现最多的分组是192.168.5.146，其次是192.168.5.214和192.168.5.157 进行排查 发现5.157的攻击者在1秒钟之内向5.146完成了所有的h 阅读全文
摘要：
最近三次比赛遇到了两次esxi集群，需要好好复盘 ESXi专为运行虚拟机、最大限度降低配置要求和简化部署而设计。只需几分钟时间，客户便可完成从安装到运行虚拟化的全过程，特别是在下载并安装预配置虚拟设备的时候。 在VMware Virtual Appliance Marketplace 上有800多款 阅读全文
摘要：
介质 1. 请综合分析计算机和手机检材，计算机最近一次登录的账户名是 admin 2. 请综合分析计算机和手机检材，计算机最近一次插入的USB存储设备串号是 S3JKNX0JA05097Y 3. 请综合分析计算机和手机检材，谢弘的房间号是（）室 201 在文档中存在一个加密容器storage和三个压 阅读全文
摘要：
应急响应实战靶场 打开靶机，发现有两个用户，admin和admin$,一个是隐藏用户 admin用户的密码是Aa123456 杀软查杀 进入主机，我们直接使用D盾和D-eyes杀软进行后台扫描，节省时间 这边附上绿盟科技的D-Eyes的使用参数说明 #### Windows 请以管理员身份运行cmd 阅读全文
摘要：
先来一段理论 二次SQL注入（Second-Order SQL Injection）是一种特殊类型的SQL注入攻击。与一般的SQL注入攻击类似，攻击者会通过输入恶意的SQL语句来执行非法操作。而二次SQL注入则是指攻击者在应用程序中注入恶意的数据，然后等待应用程序将这些数据存储在数据库中。当应用程序 阅读全文
摘要：
数据库存放于docker容器，容器启动报错 报错就说明一定是容器的哪个部分有问题 我们查看此容器的元数据docker inspect LogPath是容器的日志，存放在宿主机的目录中 我们打开该文件，搜索表示mysql的配置文件存在问题，我们修改my.cnf文件，发现[mysqld]被注释，去掉#后 阅读全文
摘要：
openwrt简介 OpenWrt/LEDE是一个为嵌入式设备（通常是无线路由器）开发的高扩展度的GNU/Linux发行版。 与许多其他路由器的发行版不同，OpenWrt是一个完全为嵌入式设备构建的功能全面、 易于修改的由现代Linux内核驱动的操作系统。 在实践中，这意味着您可以得到您需要的所有功 阅读全文