11 2020 档案

[sql 注入] insert 报错注入与延时盲注
摘要：#insert注入的技巧在于如何在一个字段值内构造闭合。 insert 报错注入 演示案例所用的表： MariaDB [mysql]> desc test; + + + + + + + | Field | Type | Null | Key | Default | Extra | + + + + + 阅读全文
posted @ 2020-11-25 11:49 sec_j 阅读(1816) 评论(0) 推荐(0)
[CTF] 根据crc码矫正png图片宽高
摘要：png的crc校验值就是用下图的高亮部分计算得出： png的crc校验值如下图高亮部分所示： 根据crc校验码，使用以下python脚本计算正确的png图片宽高 import zlib import struct with open(r'C:\Users\Administrator\Desktop\ 阅读全文
posted @ 2020-11-20 23:13 sec_j 阅读(5859) 评论(0) 推荐(0)
数字取证autopsy系列——添加一个案例（三）
摘要：介绍： 开始学习如何使用autopsy进行分析取证，在开始之前请准备好需要分析的镜像。本章将介绍如何使用autopsy新建一个取证案例。 新建案例： 打开autopsy之后会出现以下界面，点击新建一个案例。 案例命名，案例名称建议使用日期时间加上项目名称，指定案例存放的位置，这里我存放到G盘根目录。 阅读全文
posted @ 2020-11-15 20:06 sec_j 阅读(1365) 评论(0) 推荐(0)
数字取证autopsy系列——性能优化（二）
摘要：介绍： 在开始使用autopsy之前，我们先对autopsy进行性能优化。如果还没有安装autopsy，请点击连接https://github.com/sleuthkit/autopsy/releases/download/autopsy-4.17.0/autopsy-4.17.0-64bit.ms 阅读全文
posted @ 2020-11-15 19:26 sec_j 阅读(602) 评论(0) 推荐(0)
数字取证autopsy系列——保存证据镜像（一）
摘要：简介： 在学习autopsy之前，我们先学习如何将犯罪嫌疑人的磁盘保存为一个证据镜像。我们使用的将磁盘保存为证据镜像的工具为AccessData FTK imager，你可以自行搜索下载。 AccessData FTK imager的使用： FTK imager已经安装好了，现在我们模拟将本地C盘保 阅读全文
posted @ 2020-11-15 18:56 sec_j 阅读(2059) 评论(0) 推荐(0)
思科ASA放行主/被动FTP
摘要：实验环境： 设备说明： internet是一台windows10，用于模拟外网客户 ASA是思科ASA防火墙 FTP-SERVER是Centos7，Centos7上安装了vsftpd 实验说明： 本文章共有两个案例 第一个案例：演示FTP-SERVER配置为主动模式的ftp，然后网络防火墙（ASA） 阅读全文
posted @ 2020-11-02 23:32 sec_j 阅读(1239) 评论(0) 推荐(0)