04 2020 档案

i2 Analyst’s Notebook 9学习笔记之基础操作
摘要：第三章 基础功能 第1节 基础操作 1.1 选择定位 选择时，必须切换到鼠标选择状态 选择一个对象：请鼠标左键点击 同时选择多个对象：请按下CTRL+鼠标左键点击 同时选择多个对象：请按住鼠标左键不放，划矩形，圈定要选择的对象。 1.2 显示和隐藏项 隐藏所选项：从视图中除去选中的项，隐藏项以突出显 阅读全文
posted @ 2020-04-23 21:44 s0ld1er 阅读(3912) 评论(0) 推荐(0)
CTFHub-Web-Web前置技能-信息泄露-备份文件下载
摘要：文件源码泄露 1.打开题目，发现有提示 2.直接目录扫描，发现备份文件www.zip 3.下载源码，打开发现线索 4.依次访问这三个文件，在flag_2239310187.txt中发现flag bak文件泄露 1.打开文件，有提示 2.打开index.php主页，根据题目提示，index.php加上 阅读全文
posted @ 2020-04-22 23:00 s0ld1er 阅读(481) 评论(0) 推荐(0)
电子取证之USN实操
摘要：USN Journal ( Update Sequence Number Journal ) ，也称作 Change Journal，用来记录 NTFS volume 中文件修改的信息，能够提高搜索文件的效率。 每个 NTFS volume 对应一个 USN Journal，存储在 NTFS met 阅读全文
posted @ 2020-04-22 15:21 s0ld1er 阅读(1192) 评论(0) 推荐(0)
Ubuntu18.04安装LNMP环境
摘要：Ubuntu18.04安装LNMP环境 1.安装Mysql 1. 执行安装命令 2. 安装完成后手动设置root密码，也可运行mysql_secure_installation，也就是mysql安全设置向导，对root密码相关进行设置。 手动设置密码步骤： use mysql; update use 阅读全文
posted @ 2020-04-22 00:33 s0ld1er 阅读(360) 评论(0) 推荐(0)
Ubuntu 18.04更换国内源方法
摘要：虚拟机安装好ubuntu系统后，默认的软件更新源是国外的，在国内使用速度很慢，需要更换成国内的源，这样才能正常安装和更新软件 步骤如下： 1.备份原始源文件 打开终端，输入备份命令及路径 进入/etc/apt目录，看到备份文件已存在 2.打开源文件进行修改 终端输入以下命令，更改文件权限使其可编辑 阅读全文
posted @ 2020-04-22 00:32 s0ld1er 阅读(3465) 评论(0) 推荐(0)
CTFHub-Web-Web前置技能-PHPINFO
摘要：1.打开题目，点击查看phpinfo，PHP中提供了PHPInfo()函数，该函数返回 PHP 的所有信息，包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息。PHPInfo()函数主要用 阅读全文
posted @ 2020-04-21 20:20 s0ld1er 阅读(318) 评论(0) 推荐(0)
CTFHub-Web-Web前置技能-目录遍历
摘要：1.打开题目，发现存在文件遍历 2.挨个查看文件，在目录3下的目录3下发现flag.txt信息 3.打开获得flag 阅读全文
posted @ 2020-04-21 20:18 s0ld1er 阅读(294) 评论(0) 推荐(0)
Python-字符串常见操作
摘要：下面定义字符串s=“I want to study every day,day day up ”,以s为例，学习字符串常见的操作（字符串方法） 1.find()方法 定义：find()方法用于检测字符串中是否包含子字符串str。如果指定beg（开始）和end（结束）范围，就检查是否包含在指定范围内。 阅读全文
posted @ 2020-04-19 16:16 s0ld1er 阅读(416) 评论(0) 推荐(0)
CTFHub-Web-Web前置技能-HTTP协议-响应包源代码详解
摘要：1.打开题目，发现界面为一贪吃蛇小游戏界面，根据题目提示，应该与响应包有关 2.F12审查元素，直接在响应包中发现flag 阅读全文
posted @ 2020-04-19 16:12 s0ld1er 阅读(423) 评论(0) 推荐(0)
CTFHub-Web-Web前置技能-HTTP协议-基础认证详解
摘要：1.打开题目，点击click 2.下载附件后，发现是一个密码字典，考虑该题为账号密码爆破 3.根据基础认证相关知识，Burp打开，输入admin/admin看下登录请求 4.将YWRtaW46YWRtaW4=解密内容为：admin:admin 5.需要使用python编写脚本将密码加密，脚本如下： 阅读全文
posted @ 2020-04-19 16:11 s0ld1er 阅读(861) 评论(0) 推荐(0)
BurpSuite环境安装及设置
摘要：1.BurpSuite环境和安装配置 Java环境安装 1.安装JDK 下载地址：https://www.oracle.com/java/technologies/javase downloads.html，选择自己需要的版本，我使用的是jdk8u251，选择JDK Download 选择自己的操作 阅读全文
posted @ 2020-04-19 16:09 s0ld1er 阅读(1853) 评论(0) 推荐(0)
i2 Analyst’s Notebook 9学习笔记之入门、基本概念和数据接口
摘要：第一章 入门 第1节 关于i2 Analyst’s Notebook 9 i2 Analyst's Notebook 9 是一款由i2公司提供的强大的应用程序，让您可从不同的原始数据收集且呈现可视化信息，再利用多种分析工具进行情报分析。 第2节 基本概念 1、图表 i2图表是由i2 Analyst' 阅读全文
posted @ 2020-04-19 16:07 s0ld1er 阅读(9257) 评论(1) 推荐(0)