蓝帽杯 取证2022
网站取证
网站取证_1
下载附件 并解压 得到了一个文件以及一个压缩包
解压压缩包 用火绒查病毒 发现后门
打开文件路径之后 发现了一句话木马
解出flag
网站取证_2
让找数据库链接的明文密码
打开www文件找找
查看数据库配置文件/application/database.php（CodeIgniter的数据库配置文件位于application/config/database.php）
CodeIgniter是一个php的轻量级开发框架
在这个文件里找到了密码是这个 密码是my_encrypt()这个函数加密的，然后去找这个函数
找到一串代码
没有看懂这串代码 问一下gpt
这段代码是一个名为`my_encrypt()`的PHP函数，用于使用Rijndael-128算法的CBC模式进行解密。
然后密钥是PanGuShi,使用base64加密，然后偏移量是PanGuShi的SHA1的前16位
偏移量：130f028b5c4b9e1b
得到flag
网站取证_3
让我们找数据库金额加密混淆使用的盐值。
盐值就是在密码hash过程中添加的额外的随机值，如，用户的ID就可以作为盐值，来进行hash，生产密文，进而，可以做到密码保护的目的
先去看了看盐值的概念
查看bak.sql发现tab_channel_order_list和money有关，应该是用来存储金额的
最后在www/application/admin/model/Channelorderlist中找到
第三问没有看懂是什么意思 看了大佬的wp才做出来
计算机取证
计算机取证_1
计算机取证_1
解压后是这些
问内存，那就先用内存取证volatility
拿到版本，然后指令跑密码
MD5破解一下
拿到密码
计算机取证_2
直接跑进程
从下往上看，发现MagnetRAMCaptu这个进程不知道是什么，直接去搜一下
那就是这个喽，2192
计算机取证_3
直接用passware结合内存找BitLocker密码
然后拿到密钥以后去火眼挂镜像，解密 拿到四个文件
解压出来以后，发现有一个密码本，然后3和4都加密，我们猜测密码是用来爆破的，然后直接爆
用passware字典爆破要先导入密码本，在这里导入
解密ppt
计算机取证_4
我们上一题拿到了四个文档，第四个文档那个新建txt文档，我们猜测他为加密容器，然后我们用EFDD解密TC容器
拿到一个压缩包
发现还有密码，然后我们爆破
手机取证
手机取证_1
直接搜这个东西
手机取证_2
直接搜姜总
取证最大的感觉就是不知道从哪里下手 找不到方向 软件也是不太会用 都需要摸索
做了一些题之后感觉软件的用处非常大，雷电以及火眼的各种工具
还会继续学一段时间取证，熟各种软件的功能用途 拓展知识面 为接下来的蓝帽杯做准备
相关文章：
蓝帽杯 取证2022
网站取证 网站取证_1 下载附件 并解压 得到了一个文件以及一个压缩包 解压压缩包 用火绒查病毒 发现后门 打开文件路径之后 发现了一句话木马 解出flag 网站取证_2 让找数据库链接的明文密码 打开www文件找找 查看数据库配置文件/application/database.php（CodeI…...
MyBatis and or使用列表控制or条件
背景：最近项目需要，师傅可以查找订单，而师傅是指定可以服务2到3个区域，故需要使用到and, or条件的组合，以下记一下代码。 最重要的代码是： 1、构建List<Consumer<LambdaQueryWrapper<T>>&g…...
C语言刷题训练【第11天】
大家好，我是纪宁。 今天是C语言笔试刷题训练的第11天，加油！ 文章目录 1、声明以下变量，则表达式: ch/i (f*d – i) 的结果类型为（ ）2、关于代码的说法正确的是（ ）3、已知有如下各变…...
正则表达式的使用
1、正则表达式-教程 正则表达式：文本模式，包括普通字符（例如，a到z之间的字母）和特殊字符（称为元字符）。 正则表达式使用单个字符串来描述，匹配一系列匹配某个句法规则的字符串。 2、…...
PHP 求解两字符串所有公共子序列及最长公共子序列 支持多字节字符串
/*** 获取两字符串所有公共子序列【不连续的】 例：abc ac > ac** param string $str1 字符串1* param string $str2 字符串2** return array*/ function public_sequence(string $str1, string $str2): array {$data [[-1, -1, , 0, ]]; // 子序列容器【横坐标 …...
linux内核bitmap之setbit汇编实现
内核版本：kernel 0.12 首先看一段代码，下面这段代码来自内核版本0.12的mm/swap.c中： // mm/swap.c #define bitop(name,op) \static inline int name(char * addr,unsigned int nr) \ { \int __res; \__asm__ __volatile__("bt" …...
Golang设计模式
Golang设计模式 Golang设计模式简介Golang工厂设计模式Golang单例设计模式Golang抽象工厂设计模式Golang建造者模式 (Builder Pattern)Golang 原型模式(Prototype Pattern)Golang适配器模式Golang 桥接模式（Bridge Pattern）Golang装饰器模式(Decorator …...
leetcode151. 反转字符串中的单词
题目：leetcode151. 反转字符串中的单词 描述： 给你一个字符串 s ，请你反转字符串中 单词 的顺序。 单词 是由非空格字符组成的字符串。s 中使用至少一个空格将字符串中的 单词 分隔开。 返回 单词 顺序颠倒且 单词 之间用单个空格连接的结…...
【BASH】回顾与知识点梳理（十七）
【BASH】回顾与知识点梳理 十七 十七. 什么是 Shell scripts17.1 干嘛学习 shell scripts自动化管理的重要依据追踪与管理系统的重要工作简单入侵检测功能连续指令单一化简易的数据处理跨平台支持与学习历程较短 17.2 第一支 script 的撰写与执行撰写第一支 script 17.3 撰写 s…...
时序预测-Informer简介
文章目录 Informer介绍1. Transformer存在的问题2. Informer研究背景3. Informer 整体架构3.1 ProbSparse Self-attention3.2 Self-attention Distilling3.3 Generative Style Decoder 4. Informer的实验性能5. 相关资料 Informer介绍 1. Transformer存在的问题 Informer实质…...
2023牛客第七场补题报告C F L M
2023牛客第七场补题报告C F L M C-Beautiful Sequence_2023牛客暑期多校训练营7 (nowcoder.com) 思路 观察到数组一定是递增的，所以从最高位往下考虑每位的1最多只有一个，然后按位枚举贪心即可。 代码 #include <bits/stdc.h> using namespac…...
Android使用kotlin+协程+room数据库的简单应用
前言：一般主线程（UI线程）中是不能执行创建数据这些操作的，因为等待时间长。所以协程就是为了解决这个问题出现。 第一步：在模块级的build.gradle中引入 id com.android.application// roomid kotlin-androidid kotlin…...
Kubernetes pod调度约束[亲和性 污点] 生命阶段 排障手段
调度约束 Kubernetes 是通过 List-Watch 的机制进行每个组件的协作，保持数据同步的，每个组件之间的设计实现了解耦。 用户是通过 kubectl 根据配置文件，向 APIServer 发送命令，在 Node 节点上面建立 Pod 和 Container。 APIServer…...
Matlab实现模拟退火算法（附上多个完整源码）
模拟退火算法（Simulated Annealing）是一种全局优化算法，其基本思想是通过模拟物理退火过程来寻找最优解。该算法可以应用于各种优化问题，如函数优化、组合优化、图形优化等。 文章目录 步骤简单案例完整仿真源码下载 步骤 在Mat…...
前后端分离------后端创建笔记（03）前后端对接（上）
本文章转载于【SpringBootVue】全网最简单但实用的前后端分离项目实战笔记 - 前端_大菜007的博客-CSDN博客 仅用于学习和讨论，如有侵权请联系 源码：https://gitee.com/green_vegetables/x-admin-project.git 素材：https://pan.baidu.com/s/…...
stable diffusion安装包和超火使用文档及提示词，数字人网址
一：文生图、图生图 1：stable diffusion：对喜欢二次元、美女小姐姐、大眼萌妹的人及其友好哈哈(o^^o) 1）：关于安装包和模型包： 链接：https://pan.baidu.com/s/11_kguofh76gwhTBPUipepw 提取码…...
训练营：贪心篇
贪心就是：局部最优 1、455. 分发饼干 按照饼干分，从大到小，最大的给胃口最大能满足的 def findContentChildren455(g, s):g sorted(g,reverseTrue)s sorted(s,reverseTrue)j0c 0i0while(i<len(s) and j<len(g)):if s[i]>g[j]:c…...
四、Dubbo扩展点加载机制
四、Dubbo扩展点加载机制 4.1 加载机制概述 Dubbo良好的扩展性与框架中针对不同场景使用合适设计模式、加载机制密不可分 Dubbo几乎所有功能组件都是基于扩展机制（SPI）实现的 Dubbo SPI 没有直接使用 Java SPI，在它思想上进行改进ÿ…...
[保研/考研机试] KY103 2的幂次方 上海交通大学复试上机题 C++实现
题目链接： KY103 2的幂次方 https://www.nowcoder.com/share/jump/437195121691999575955 描述 Every positive number can be presented by the exponential form.For example, 137 2^7 2^3 2^0。 Lets present a^b by the form a(b).Then 137 is present…...
时序预测 | MATLAB实现基于BP神经网络的时间序列预测-递归预测未来(多指标评价)
时序预测 | MATLAB实现基于BP神经网络的时间序列预测-递归预测未来(多指标评价) 目录 时序预测 | MATLAB实现基于BP神经网络的时间序列预测-递归预测未来(多指标评价)预测结果基本介绍程序设计参考资料 预测结果 基本介绍 Matlab实现BP神经网络时间序列预测未来（完整…...
KubeSphere 容器平台高可用：环境搭建与可视化操作指南
Linux_k8s篇 欢迎来到Linux的世界，看笔记好好学多敲多打，每个人都是大神！ 题目：KubeSphere 容器平台高可用：环境搭建与可视化操作指南 版本号: 1.0,0 作者: 老王要学习 日期: 2025.06.05 适用环境: Ubuntu22 文档说…...
深度学习在微纳光子学中的应用
深度学习在微纳光子学中的主要应用方向 深度学习与微纳光子学的结合主要集中在以下几个方向： 逆向设计 通过神经网络快速预测微纳结构的光学响应，替代传统耗时的数值模拟方法。例如设计超表面、光子晶体等结构。 特征提取与优化 从复杂的光学数据中自…...
Python爬虫（二）：爬虫完整流程
爬虫完整流程详解（7大核心步骤实战技巧） 一、爬虫完整工作流程 以下是爬虫开发的完整流程，我将结合具体技术点和实战经验展开说明： 1. 目标分析与前期准备 网站技术分析： 使用浏览器开发者工具（F12&…...
企业如何增强终端安全？
在数字化转型加速的今天，企业的业务运行越来越依赖于终端设备。从员工的笔记本电脑、智能手机，到工厂里的物联网设备、智能传感器，这些终端构成了企业与外部世界连接的 “神经末梢”。然而，随着远程办公的常态化和设备接入的爆炸式…...
Aspose.PDF 限制绕过方案：Java 字节码技术实战分享（仅供学习）
Aspose.PDF 限制绕过方案：Java 字节码技术实战分享（仅供学习） 一、Aspose.PDF 简介二、说明（⚠️仅供学习与研究使用）三、技术流程总览四、准备工作1. 下载 Jar 包2. Maven 项目依赖配置 五、字节码修改实现代码&#…...
人机融合智能 | “人智交互”跨学科新领域
本文系统地提出基于“以人为中心AI(HCAI)”理念的人-人工智能交互(人智交互)这一跨学科新领域及框架,定义人智交互领域的理念、基本理论和关键问题、方法、开发流程和参与团队等,阐述提出人智交互新领域的意义。然后,提出人智交互研究的三种新范式取向以及它们的意义。最后,总结…...
Java求职者面试指南：Spring、Spring Boot、Spring MVC与MyBatis技术解析
Java求职者面试指南：Spring、Spring Boot、Spring MVC与MyBatis技术解析 一、第一轮基础概念问题 1. Spring框架的核心容器是什么？它的作用是什么？ Spring框架的核心容器是IoC（控制反转）容器。它的主要作用是管理对…...
VisualXML全新升级 | 新增数据库编辑功能
VisualXML是一个功能强大的网络总线设计工具，专注于简化汽车电子系统中复杂的网络数据设计操作。它支持多种主流总线网络格式的数据编辑（如DBC、LDF、ARXML、HEX等），并能够基于Excel表格的方式生成和转换多种数据库文件。由此&…...
软件工程 期末复习
瀑布模型：计划 螺旋模型：风险低 原型模型: 用户反馈 喷泉模型:代码复用 高内聚 低耦合：模块内部功能紧密 模块之间依赖程度小 高内聚：指的是一个模块内部的功能应该紧密相关。换句话说，一个模块应当只实现单一的功能…...
Vue3 PC端 UI组件库我更推荐Naive UI
一、Vue3生态现状与UI库选择的重要性 随着Vue3的稳定发布和Composition API的广泛采用，前端开发者面临着UI组件库的重新选择。一个好的UI库不仅能提升开发效率，还能确保项目的长期可维护性。本文将对比三大主流Vue3 UI库（Naive UI、Element …...