摘要：
好用的加解密网站 CyberChef 大部分加解密都能在这里找 好用的解密工具 随波逐流，可以对被加密的信息进行一键解码，在很多个结果当中寻找正确的解码得到的信息，也可以选择特定的解密方式，大部分解密都可以在里面找到。这个工具更新比较勤快，大家下载直接自己去搜名字就行 还有ciphey工具 Base 阅读全文
posted @ 2024-11-02 22:57
Anaxa
阅读(878)
评论(0)
推荐(1)
摘要：
记了一点流量分析的笔记，以后遇到没见过的应该都记在这里了。因为记录的时间在后面了，前期遇到过的有些没有例题九九没记，后续要是再遇到了也会补上 IP统计 统计->IPv4 Statistics->All Addresses IPV4统计每列含义 1. Topic/Item（统计项） 含义：表示统计的分 阅读全文
posted @ 2025-12-02 11:40
Anaxa
阅读(6)
评论(0)
推荐(0)
摘要：
一、系统与目录排查 1. Web 服务目录 Linux /var/www/html目录下面，要注意一些upload目录，一般都是上传文件的保存目录 还有一种情况在根目录就有www目录，一般情况下是没有这个目录的，如果在根目录下看到了 /www，基本是由系统管理员或某个应用程序手动创建的 Window 阅读全文
posted @ 2025-11-18 16:54
Anaxa
阅读(67)
评论(0)
推荐(1)
摘要：
新手来看小迪 这个只是记录本人需要做笔记和复现的，其他了解的就没做很详细 基础入门总思维导图 #知识点： 1、Web常规-系统&中间件&数据库&源码等 2、Web其他-集成软件&Docker容器&分配站等 分配站比如你在博客园申请开通博客后会给你一个不一样的域名 3、Web拓展-CDN&WAF&OS 阅读全文
posted @ 2025-05-24 18:31
Anaxa
阅读(308)
评论(0)
推荐(1)
摘要：
Linux 第一章 应急响应-webshell查杀 总结：目录检索webshell特征文件；哥斯拉；隐藏文件；日志查找可疑文件；D盾判断免杀文件 1.黑客webshell里面的flag flag{xxxxx-xxxx-xxxx-xxxx-xxxx} 2.黑客使用的什么工具的shell github地 阅读全文
posted @ 2025-05-10 19:25
Anaxa
阅读(180)
评论(0)
推荐(0)
摘要：
知攻善防实验室靶场 Windows 事件日志常见事件ID速查表 事件ID 分类 描述 常见原因/关键信息 41 系统/蓝屏 系统意外重启（如电源故障或蓝屏）。 硬件问题、驱动冲突、强制关机。 6005 系统 事件日志服务启动（系统开机）。 正常开机记录。 6006 系统 事件日志服务停止（系统正常关 阅读全文
posted @ 2025-04-15 14:24
Anaxa
阅读(411)
评论(0)
推荐(0)
摘要：
0xGame 2024 [Week 2] 报告哈基米 新知识：Tupper（塔珀自指公式）；Arnold Cat（猫映射） 下载文件是一个png图片，010打开查看 发现是倒着的pk 转一下保存为zip文件，打开后是一个txt文件 有两个地方有提示，一个是十六进制里面的Maybe You Need 阅读全文
posted @ 2024-11-23 22:54
Anaxa
阅读(293)
评论(1)
推荐(1)
摘要：
NSSCTF 以下题目的flag格式都是NSSCTF{}，有其他形式的是因为是比赛题目，提交还是需要用NSSCTF{}提交 [陇剑杯 2021]jwt（问1） JWT认证 题目的flag包裹的是认证方式，看看什么是认证方式 几种常用的Web安全认证方式_authorization的值是basicau 阅读全文
posted @ 2024-11-09 20:28
Anaxa
阅读(805)
评论(1)
推荐(1)
浙公网安备 33010602011771号