tools

摘要： 1.请找出操作系统主机名。 WIN-49I0SNRJAMF 2.请给出源磁盘的SHA256哈希值。 4547A61A11064DF47B272A4803788597F9A5E9AC0F11A93ABE58C8B8588956CB 3.请找出操作系统中安装的Android模拟器名称和安装日期。 夜神模 阅读全文

摘要： 服务器 1. [填空题]对服务器检材进行分析，站点服务器可能是从哪个云服务平台上调证过来的？（填写汉字，答案格式：亿速云） (2分) 阿里云 2. [填空题]对服务器检材进行分析，站点服务器中数据库的密码是？（按实际值填写） (2分) 在/data目录下找到jar包,用jadx打开看看，看看资源文件 阅读全文

摘要： 安全测试中： 密文-有源码直接看源码分析算法（后端必须要有源码才能彻底知道） 密文-没有源码1、猜识别 2、看前端JS（加密逻辑是不是在前端） 算法加密-概念&分类&类型 单向散列加密 -MD5 >（不可逆） 单向散列加密算法的优点有(以MD5为例)： 方便存储，损耗低：加密/加密对于性能的损耗微乎 阅读全文

摘要： 传输格式 JSON XML WebSockets HTML 二进制 自定义 WebSockets：聊天交互较常见（豆包等应用） https://zhuanlan.zhihu.com/p/712032652 https://cloud.tencent.com/developer/article/191 阅读全文

摘要： 请根据计算机以及内存检材，回答以下问题： (17道题，共54.0分) 1. 计算机中曾挂载的bitlocker加密的分区的驱动器号为？（答案格式：大写字母，如C） (2.0分) 步骤1：使用Winhex查找"*.vhd"文件，发现三个VHD文件。 步骤2: 挂载仿真查找这三个VHD文件 步骤3：；依 阅读全文

摘要： 环境搭建 首先启动三台虚拟机密码为hongrisec@2019 可能会密码过期，所以我们修改密码为Hongrisec@2019 然后检查机器之间的连通性 操作系统 IP 地址 角色 Windows 2003 192.168.52.141 域成员 Windows 7 192.168.52.143 / 阅读全文

摘要： 从最简单的开始打因为好多软件都还没有 http://39.98.109.249/ sudo提权 fscan -h 39.98.109.249 扫到Thinkphp5.0.23RCE漏洞 直接进行GETSHELL 使用哥斯拉连接 /var/www/html >sudo -l Matching Defa 阅读全文

摘要： 信呼OA是一款免费开源的办公OA系统，包括APP，pc上客户端，REIM即时通信，服务端等。信呼OA在2.3.3版本之前存在代码注入漏洞。该漏洞影响到组件配置文件处理程序的webmainConfig.php文件的代码。篡改导致代码注入。 信呼2.3.1漏洞使用google搜索 https://blo 阅读全文

摘要： 密码:MjAyNeWKoOayuQ== 1. 分析手机备份文件，该机主的QQ号为？（标准格式：123） 步骤1：搜索qq发现没有qq的软件包 步骤2：猜测微信绑定的qq，早期的微信推广时可以使用qq注册登录 步骤3：由于火眼直接对数据库进行了解密我们可以直接翻数据库 步骤4:翻到qq号1203494 阅读全文

摘要： 此文章服务器部分由作者复现，手机服务器部分由队友复现，欢迎关注队友博客https://blog.csdn.net/2301_81210668?type=blog 阅读全文