m0_74559567的博客

2022蓝帽杯取证初赛——手机取证、网站取证、程序分析

一次2020蓝帽杯取证初赛题复现——计算机取证

2020创享杯 21 ~ 40

2022DIDCTF新生赛-服务器分析题型复现（内附检材），使用到了root密码绕过、分析日志、宝塔的配置、网站的发现、脚本解析、docker容器映射的端口号~~~

一些Linux取证技术~~~，涵盖root密码绕过、远程连接、目录解析、Linux的常用命令、定时任务的查看、日志信息

初始服务器无法ping通百度等上网情况、真机上无法访问宝塔面板~~~

记一次入门服务器取证——药品直销网，涵盖旧版本宝塔、静态IP的配置更改、代码的理解

2020创享杯1~20，涵盖了U盘DBR区的修复

分区引导扇区 DBR(DOS Boot Record)：是一段存储文件系统的基本参数和操作系统引导程序的代码，其在磁盘中独占一个扇区，一般标志着一个分区的开始。DBR 的格式比较固定，以 NTFS 文件系统为例，大部分变量为固定值，但仍有需要人工关注的自定义数值，即下表所列。主引导记录 MBR(Master Boot Record)：一般为硬盘的第一个扇区，负责引导操作系统挂载硬盘完成启动工作，包含硬盘分区表（DPT），可以根据其找到操作系统所在分区并执行启动文件，并定位所有硬盘分区。

记一次用VeraCrypt（VC）挂载加密卷，解密获得文件

2024獬豸杯复现，iOS备份包分析、APK分析

20240204春苗基础实操WP

用jadx分析APK文件！！！把.apk文件丢进jadx里，包名一般资源文件 --> AndroidManifest.xml中。写入读取外部储存、使用互联网、摄像头、请求安装包、访问网络状态。jadx分析，搜索PublicationFragment类。还是在AndroidManifest.xml中。还是在AndroidManifest.xml中。本人是初学者一枚，还请各位师傅多多指教！下一篇将是24年基础班的实操WP！这题分析不出来，还请师傅们浇浇。主函数可以通过以下代码来判断。D.读取SD卡的内容。

查找sshd_config文件，路径在root/分区/etc/ssh/sshd.config;也可以直接进行搜索查找userInfo.json文件在/home/chk02/.bashrc进入宝塔面板，需要先是删除掉限制权限的文件使用云取证工作站上的宝塔账号密码进行登录开启docker，查mysql版本或者找到计划任务，可以看到有一个备份数据库，对其进行查看，可以得到端口，同时也知道密码可以得知密码在/www/wwwroot/www.chkinvest.hk/application/database