<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[iwlmo的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/iwlmo</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; iwlmo]]></copyright><item><title><![CDATA[第四届黄河流域现勘比武电子取证个人赛（服务器）]]></title><link>https://blog.youkuaiyun.com/iwlmo/article/details/163123364</link><guid>https://blog.youkuaiyun.com/iwlmo/article/details/163123364</guid><author>iwlmo</author><pubDate>Thu, 23 Jul 2026 12:06:57 +0800</pubDate><description><![CDATA[有些多选题目前没有选项和有些题目描述也不全，所以目前只能先这么做了，后续补全再发完整版。]]></description><category></category></item><item><title><![CDATA[学习笔记--平航个人考核]]></title><link>https://blog.youkuaiyun.com/iwlmo/article/details/157553370</link><guid>https://blog.youkuaiyun.com/iwlmo/article/details/157553370</guid><author>iwlmo</author><pubDate>Fri, 30 Jan 2026 20:56:54 +0800</pubDate><description><![CDATA[这个弘联没法直接看，只能用平航的直接看直接在数据库看。]]></description><category></category></item><item><title><![CDATA[2025平航杯]]></title><link>https://blog.youkuaiyun.com/iwlmo/article/details/147428421</link><guid>https://blog.youkuaiyun.com/iwlmo/article/details/147428421</guid><author>iwlmo</author><pubDate>Sun, 24 Aug 2025 23:52:56 +0800</pubDate><description><![CDATA[在信息中，能看到只有最后一个是外部设备第一个在火眼里面可以直接看到有五条待干默认浏览器中能看到在edge浏览器中能够找到在桌面沙盒里面可以看到日记的存放路径在以下路径可以看到日记本程序打开以后翻到三月份，记日记的天数均黑色加深，可以看到三月三号开始记日记在浏览器能够看到访问过SillyTavern，但是是本地的ip，所以推测该运行为本地运行在用户中有起早王的目录，里面有一个wife的文件夹 进去找到start.bat，运行一下打开后会自动弹出登录需要密码，在日记3.10号中能够看到密码在管理员面板中能够看到]]></description><category></category></item><item><title><![CDATA[23美亚个人赛全wp]]></title><link>https://blog.youkuaiyun.com/iwlmo/article/details/150350398</link><guid>https://blog.youkuaiyun.com/iwlmo/article/details/150350398</guid><author>iwlmo</author><pubDate>Sun, 24 Aug 2025 23:34:58 +0800</pubDate><description><![CDATA[23年美亚杯个人赛全答案]]></description><category></category></item><item><title><![CDATA[2024龙信杯]]></title><link>https://blog.youkuaiyun.com/iwlmo/article/details/142832401</link><guid>https://blog.youkuaiyun.com/iwlmo/article/details/142832401</guid><author>iwlmo</author><pubDate>Sat, 12 Oct 2024 23:15:36 +0800</pubDate><description><![CDATA[邮箱这里的函数基本都为aa。]]></description><category></category></item><item><title><![CDATA[积分赛二期——服务器取证，网站重构]]></title><link>https://blog.youkuaiyun.com/iwlmo/article/details/141094892</link><guid>https://blog.youkuaiyun.com/iwlmo/article/details/141094892</guid><author>iwlmo</author><pubDate>Sun, 11 Aug 2024 12:36:13 +0800</pubDate><description><![CDATA[从联系人里可以转到这个数据库，在数据库中user表中可以看到好友个数。在wp_userinfo中最后一个能看到wy778899。加密逻辑是密码+utime+admin_salt。在wp_userinfo中看到有一个刀客资源网。在跳板机中能够看到两个ssh都是通过公钥链接。然后通过数据库更换admin密码，如题10。A、话术人员 B、技术人员C、财务人员。在跳板机中能够看到有微盾解密专家。在计划任务里能够看到zip密码。在与小开的聊天记录里能够找到。能够看到计划任务为每周一。在数据库配置里能够找到。]]></description><category></category></item><item><title><![CDATA[ctfshow-web入门学习日记]]></title><link>https://blog.youkuaiyun.com/iwlmo/article/details/139393139</link><guid>https://blog.youkuaiyun.com/iwlmo/article/details/139393139</guid><author>iwlmo</author><pubDate>Tue, 04 Jun 2024 00:17:41 +0800</pubDate><description><![CDATA[SVN信息泄露 /.svn/ 路径拼接 .svn SVN（subversion）源代码版本管理软件，造成SVN源代码漏洞的主要原因是管理员操作不规范。在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，包含重要的源代码信息,开发管理员在发布代码时，不愿意使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，导致.svn隐藏文件夹被暴露于外网环境。在里头查看默认配置/var/www/html/nothinghere/fl000g.txt。于是在url后头加上/robots.txt。]]></description><category></category></item><item><title><![CDATA[中科2023]]></title><link>https://blog.youkuaiyun.com/iwlmo/article/details/137683904</link><guid>https://blog.youkuaiyun.com/iwlmo/article/details/137683904</guid><author>iwlmo</author><pubDate>Fri, 12 Apr 2024 22:26:29 +0800</pubDate><description><![CDATA[常见的诈骗话术2023在电脑里还有苹果手机的一个备份，我们需要先爆破一下备份密码爆破出来的密码是25922然后将备份文件重新分析就能得到手机通话记录万达广场(南沙店)ios备份密码忘了怎么办 五位纯数字。]]></description><category></category></item><item><title><![CDATA[2024年电子数据取证“獬豸杯”比赛]]></title><link>https://blog.youkuaiyun.com/iwlmo/article/details/137638265</link><guid>https://blog.youkuaiyun.com/iwlmo/article/details/137638265</guid><author>iwlmo</author><pubDate>Thu, 11 Apr 2024 21:04:41 +0800</pubDate><description><![CDATA[在手机里可以看到电脑bitlocker的密码桌面文件解压需要密码在邮件里可以看到桌面文件密码是个手机号为555的直接掩码爆破一下解压出来一个date文件以后需要读取内容，这时候需要开一个数据库，我用的是小皮找到数据库的date文件一键替换date（这个时候数据库服务一定要是关着的，才能替换成功），然后打开my.ini在mysqld底下添加skip-grant-tables，绕过权限就能链接进来了。]]></description><category></category></item><item><title><![CDATA[取证小wp]]></title><link>https://blog.youkuaiyun.com/iwlmo/article/details/137290498</link><guid>https://blog.youkuaiyun.com/iwlmo/article/details/137290498</guid><author>iwlmo</author><pubDate>Wed, 10 Apr 2024 22:16:16 +0800</pubDate><description><![CDATA[CertUtil [选项] -hashfile 文件路径 哈希算法。我是直接在虚拟机中求的sha256值，可以去网上下一个7z。我这里是把模拟器拖到了虚拟机桌面上，所以路径改为C盘了。在文件中先打开测试环境，就能找到需要求的测试模拟器了。在桌面有个广告，里面有张照片，可以直接看到网址。在火眼软件中可以直接算出来sha-256值。在镜像仿真出来以后，密码直接就出来了。点开详细信息也可以看到局域网信息。第二种办法是用本机自带工具。可以看到向日葵远程协助。可以看到他的公网ip。]]></description><category></category></item><item><title><![CDATA[23盘古石杯复盘-安卓取证和计算机取证]]></title><link>https://blog.youkuaiyun.com/iwlmo/article/details/137237074</link><guid>https://blog.youkuaiyun.com/iwlmo/article/details/137237074</guid><author>iwlmo</author><pubDate>Mon, 01 Apr 2024 20:53:19 +0800</pubDate><description><![CDATA[在仿真环境中能够看到桌面有一个TrueCrypt。在加密文件中可以看到有两个疑似加密容器加密文件。在仿真环境和取证大师里都能看到有一个加密分区。在域名服务器解析中可以看到嫌疑服务器域名。在最近访问文档的记录中能够看到b，c，d。在设置中能够看到谷歌浏览器是默认浏览器。在仿真环境中可以打开文件一共有38种。在应用监控里可以直接看到封装id值。在第三方sdk中能够看到key值。可以看到桌面上只有一个谷歌浏览器。在取证大师中直接搜索密钥就能找到。在这里并没有看到有读取短信权限。在嫌疑服务器域名中可以看到。]]></description><category></category></item><item><title><![CDATA[一次网站重构的经历————24春苗进阶班]]></title><link>https://blog.youkuaiyun.com/iwlmo/article/details/137201148</link><guid>https://blog.youkuaiyun.com/iwlmo/article/details/137201148</guid><author>iwlmo</author><pubDate>Sun, 31 Mar 2024 18:51:04 +0800</pubDate><description><![CDATA[在finalshell里可以直接搜索。]]></description><category></category></item></channel></rss>