第二届“数证杯”电子数据取证分析大赛-计算机取证wp
题开局给到一个什么后缀也不是文件，也没说使用啥打开，这里简单讲一下，怎么将环境运行起来，在进行做题。 首先用这vera加载下载到的镜像文件，密码已经给了。 容器密码：GQ7aXryvOCM8qGeXa19K9g&jtHSGtrimps@QxaYt4oRwwKHeN0A$#EPv*u 此时就会给电脑挂载一个盘 这里就会看到个个，文件，随便打开一个 这里会看到所有检材，这里可以看到 文件都是E01的后缀，用ftk捣鼓了半天，挂载上，vm打不开，最后试了一下Arsenal Image Mounter，没问题。 这样挂载到盘上后，新建一个虚拟机，这里看到 这个是是物理磁盘3，一会会用到 管理员打开vmware 然后创建一个虚拟机，机器类型选对即可，然后这个磁盘的时候用物理磁盘， 选择你点那个盘号，其他默认即可。 好，接下来就可以看到熟悉的界面了， 这个时候我们会发现，并没用给我们密码，赛事找了一圈，也没有找到密码，登不上去的话，只能用工具取证了，此时我们回到ftk，ftk 能找到。file->add evidence item ->image...
xxl-job
一、前言ks最近大师傅说有这个站让看看，能不能利用一下，于是便有了这篇文章，xxl-job，default_token 利用。本篇文章旨在详细介绍XXL-JOB平台中已被发现的default_token 利用，以及这些漏洞可能被利用的方式，如各版本在不出网的情况下怎么打内存马，怎么打隧道。 java -jar xxl-job-executor-sample-springboot-2.3.0.jar --spring.config.location=./application.properties https://xz.aliyun.com/news/12886 https://cloud.tencent.com/developer/article/2378322 二、XXL-JOB简介2.1...
冰蝎二开从0到1-2-bingxie4免杀
··· 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143private byte[] Encrypt(byte[] data) throws Exception { // 1) Base64 编码，并替换符号 String input = java.util.Base64.getEncoder() .encodeToString(data) ...
某集团ctf部分wp
前两天，大师傅说，有个比赛让我看看，这里记录以下。 misc1给到一个附件， 观察流，看到有rememberMe=的流量，大概率是shiro反序列化了，上面也执行了一些命令，但是没有执行查看flag命令，这里了内存马 且流量后面可以看到打了内存马，用了内存马， 用大师傅的软件反编译，可以看到内存马的key，哥斯拉解密不需要pwd，只需要key即可，流量少的话直接厨子即可 看了很多流没看到flag，索性看一下请求包，发现有echo的语句。 666c61677b63306e67723474735f74305f66316e645f7468335f7365637265745f6f465f6834636b33727d misc2 最下面有一个flag。zip,直接导出即可。发现是假的 secret.zip是真的。 misc3 xiaozhang 看到 POST /submit.php?id=1389642286 HTTP/1.1，大概率就是cs流量了，给了一个raw，那必是在其中找私钥了， 网上找了一下，发现是原题，NepCTF2025 misc部分...
2025年Solar应急响应公益月赛-7月-部分wp
【任务1】应急大师题目描述 请提交隐藏用户的名称？ 创建用户账户的事件（Event ID: 4720） 4720，直接搜4720 及一个包，solar$ 【任务2】应急大师 91人已解答 ikunikeceiLucifrix 题目描述 请提交黑客的IP地址？ 分数 55.19 分 这里地址为，他登陆过受害机器，由于网站没有日志，就猜这个地址 【任务3】应急大师 96人已解答 StravvberryGourdboychaiLucifrix 题目描述 请提交黑客的一句话木马密码？ 分数 69.14 分 upload下面就是 【任务4】应急大师 89人已解答 StravvberryGourdGuokeHHHXXX 题目描述 请提交黑客创建隐藏用户的TargetSid（目标账户安全ID）？ 分数 70.53 分刚刚创建用户的时候已经知道 【任务5】应急大师 82人已解答 StravvberryGourdHHHXXXLucifrix 题目描述 请提交黑客创建隐藏账户的事件（格式为 年/月/日 时:分:秒）？ 分数 72.02...
冰蝎二开从0到1
最近学习了一下冰蝎和哥斯拉的二开，但也只是学习了一丢丢皮毛，这里记录一下。 继上次二开哥斯拉后，已经过去了七个月了，项目收获了很多star，感谢大家。 上次我们已经对godzilla进行了二开，这次我们继续对冰蝎进行简单的二开。 准备工作首先致敬一下原版冰蝎，原版地址https://github.com/rebeyond/Behinder 我们这里使用的最新的[Behinder_v4.1【t00ls专版】...
哥斯拉二开从0到1-6(jspx免杀)
前言上面的文章做了动态的免杀，以及基于时间的密钥动态处理，计划中做一下其他语言的免杀及流量修改，本篇文章做一下jspx流量修改及免杀。 jspx简介JSPX (JavaServer Pages XML) 是一种基于 XML 语法的 JSP（JavaServer Pages）格式。它将 JSP 与 XML 的严格语法规则结合，确保页面中的所有标签都符合 XML 的结构要求。通过使用 JSPX，开发人员可以得到一个符合 XML 规范的页面，这在某些情况下非常重要，例如处理 XML 数据或需要与其他 XML 系统进行集成时。JSPX 就是 JSP 的 XML 版本，主要区别在于 XML 的严格语法要求。 看起来是aspx和asmx的关系差不多。就是XML版本的。 jspx免杀我们先来看一下Godzilla的jspx生成原版木马 12<jsp:root xmlns:jsp="http://java.sun.com/JSP/Page" version="1.2"><jsp:declaration> String...
哥斯拉二开从0到1-5(asmx免杀)
前言上面的文章做了动态的免杀，以及基于时间的密钥动态处理，计划中做一下其他语言的免杀及流量修改，本篇文章做一下asmx流量修改及免杀。 asmx简介ASMX 文件是一个用于在 ASP.NET Web 服务中定义和处理请求的文件格式。它通常用于创建基于 XML 的 Web 服务，允许客户端与服务器进行远程交互，传输数据并执行方法。ASMX 文件通常包含服务的代码和定义，用来处理 Web 服务的请求和响应。 Web 服务（也叫做 XML Web Service）是一种能够接收来自互联网或局域网中其他系统的请求，提供轻量级通信的独立技术。Web 服务通过 SOAP 协议在 Web 上提供功能，通常由 WSDL 文件描述，并通过 UDDI 注册。 SOAP（简单对象访问协议）：它是 XML Web 服务的通信协议，定义了如何通过 HTTP 或其他底层协议来调用 Web 服务中的方法。SOAP 使用 XML 格式的消息进行通信。 WSDL（Web 服务描述语言）：一个 XML 文档，用于描述 Web 服务的操作以及如何交换数据。WSDL 文件通常由软件自动生成，并且可以通过 UDDI...