文章
71
标签
50
分类
1
Home
Archives
Tags
Bohemian
第二届“数证杯”电子数据取证分析大赛-服务器取证wp
搜索
Home
Archives
Tags
第二届“数证杯”电子数据取证分析大赛-服务器取证wp
发表于
2025-11-04
|
更新于
2025-11-06
|
总字数:
0
|
阅读时长:
1分钟
|
浏览量:
文章作者:
bohemian
文章链接:
https://bohemian.top/2025/11/04/第二届“数证杯”电子数据取证分析大赛/第二届“数证杯”电子数据取证分析大赛-计算机取证wp - 副本/
版权声明:
本博客所有文章除特别声明外，均采用
CC BY-NC-SA 4.0
许可协议。转载请注明来源
Bohemian
！
上一篇
xxl-job
一、前言ks最近大师傅说有这个站让看看，能不能利用一下，于是便有了这篇文章，xxl-job，default_token 利用。本篇文章旨在详细介绍XXL-JOB平台中已被发现的default_token 利用，以及这些漏洞可能被利用的方式，如各版本在不出网的情况下怎么打内存马，怎么打隧道。 java -jar xxl-job-executor-sample-springboot-2.3.0.jar --spring.config.location=./application.properties https://xz.aliyun.com/news/12886 https://cloud.tencent.com/developer/article/2378322 二、XXL-JOB简介2.1...
下一篇
第二届“数证杯”电子数据取证分析大赛-计算机取证wp
题开局给到一个什么后缀也不是文件，也没说使用啥打开，这里简单讲一下，怎么将环境运行起来，在进行做题。 首先用这vera加载下载到的镜像文件，密码已经给了。 容器密码：GQ7aXryvOCM8qGeXa19K9g&jtHSGtrimps@QxaYt4oRwwKHeN0A$#EPv*u 此时就会给电脑挂载一个盘 这里就会看到个个，文件，随便打开一个 这里会看到所有检材，这里可以看到 文件都是E01的后缀，用ftk捣鼓了半天，挂载上，vm打不开，最后试了一下Arsenal Image Mounter，没问题。 这样挂载到盘上后，新建一个虚拟机，这里看到 这个是是物理磁盘3，一会会用到 管理员打开vmware 然后创建一个虚拟机，机器类型选对即可，然后这个磁盘的时候用物理磁盘， 选择你点那个盘号，其他默认即可。 好，接下来就可以看到熟悉的界面了， 这个时候我们会发现，并没用给我们密码，赛事找了一圈，也没有找到密码，登不上去的话，只能用工具取证了，此时我们回到ftk，ftk 能找到。file->add evidence item ->image...
评论
bohemian
文章
71
标签
50
分类
1
Go Github
公告
Bohemian's blog
人生倒计时
最新文章
第二届“数证杯”电子数据取证分析大赛-计算机取证wp
2025-11-04
第二届“数证杯”电子数据取证分析大赛-服务器取证wp
2025-11-04
xxl-job
2025-09-26
冰蝎二开从0到1-2-bingxie4免杀
2025-09-08
某集团ctf部分wp
2025-09-05
搜索
