<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[pixelpoints的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/pixelpoints</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; pixelpoints]]></copyright><item><title><![CDATA[2025年第二届全国网络安全行业职业技能大赛电子数据取证赛道复赛WP]]></title><link>https://blog.youkuaiyun.com/pixelpoints/article/details/155644395</link><guid>https://blog.youkuaiyun.com/pixelpoints/article/details/155644395</guid><author>pixelpoints</author><pubDate>Sun, 07 Dec 2025 19:17:37 +0800</pubDate><description><![CDATA[在嫌疑人的计算机镜像中，qq浏览器有三条下载记录，直接使用取证软件静态分析，只有第一条有记录，搜索另外两个文件之后，发现nox_setup_v7.0.0.9_full.exe的创建时间为2021-03-09 16:32:33，是三个中最晚下载的。在动态调试的过程中，发现变量赋值为1760285221:31.2313,121.4700，这里的58就是给两边用分号连接起来，结合到后面有调用openssl的内容，那么这串应该就是明文，即上面的代码是对原来的时间戳进行处理转换为新的时间戳。这道题目现在没法验证。]]></description><category></category></item><item><title><![CDATA[打靶记录（二）：vulnhub——LampSecurity:CTF4]]></title><link>https://blog.youkuaiyun.com/pixelpoints/article/details/136507329</link><guid>https://blog.youkuaiyun.com/pixelpoints/article/details/136507329</guid><author>pixelpoints</author><pubDate>Fri, 08 Mar 2024 16:58:29 +0800</pubDate><description><![CDATA[到包含这一步卡住了，尝试了ssh密钥泄露和直接读取shadow文件，发现权限不够，遂求助于文档，得知在当前目录/restriced路径下存在.htpasswd文件，记录了账号密码。htpasswd是apache的一个组件，主要功能是http验证，但其实.htpasswd并不存在默认路径，这个restriced路径大概率是自己定义的。因为ssh版本过于老旧，putty已经不支持SSH-1密钥的生成了，想生成密钥需要另寻他处，太麻烦而且原理已经差不多搞清楚了，遂放弃。又报错了，这次是key-type的问题。]]></description><category></category></item><item><title><![CDATA[打靶记录（一）：vulnhub——w1r3s:1.0.1]]></title><link>https://blog.youkuaiyun.com/pixelpoints/article/details/135263917</link><guid>https://blog.youkuaiyun.com/pixelpoints/article/details/135263917</guid><author>pixelpoints</author><pubDate>Sat, 30 Dec 2023 11:16:52 +0800</pubDate><description><![CDATA[我们在之前的安装页面以及dirb扫出的路径下，发现了网站目录都是以administrator开头的，我们可以合理怀疑网站的根目录就是administrator目录，尝试一下。这里忘了截图，返回的信息告诉我们的数据库创建成功，但是adminsitrator账户没有创建成功，除此之外也没有其他信息了，只能点击back返回，显然此路不通。访问成功，路径是对的，但是没有内容，在25719.txt中提到了编码的问题，使用了php伪协议读取了文件内容，我们可以消效仿一下。]]></description><category></category></item><item><title><![CDATA[第二届长安杯刷题记录]]></title><link>https://blog.youkuaiyun.com/pixelpoints/article/details/135128652</link><guid>https://blog.youkuaiyun.com/pixelpoints/article/details/135128652</guid><author>pixelpoints</author><pubDate>Thu, 21 Dec 2023 15:58:45 +0800</pubDate><description><![CDATA[1.检材 1 的操作系统版本是（）
A. CentOS release 6.5 (Final)
B. Ubuntu 16.04.3 LTS
C. Debian GNU/Linux 7.8 (wheezy)
D. CentOS Linux release 7.6.1810 (Core)
2.检材 1 中，操作系统的内核版本是（）

3.检材 1 中磁盘包含一个 LVM 逻辑卷，该 LVM 开始的逻辑区块地址（LBA）是（）

Device Boot      Start         End      Bl]]></description><category></category></item><item><title><![CDATA[第七届蓝帽杯初赛取证部分（计算机、服务器）复盘]]></title><link>https://blog.youkuaiyun.com/pixelpoints/article/details/133956930</link><guid>https://blog.youkuaiyun.com/pixelpoints/article/details/133956930</guid><author>pixelpoints</author><pubDate>Sat, 21 Oct 2023 12:11:58 +0800</pubDate><description><![CDATA[ISCIS(共享存储)：概括的说，iSCSI是一种存储设备远程映射技术，它可以将一个远程服务器上的存储设备映射到本地，并呈现为一个块设备（大白话就是磁盘）。先说下大概情况：大致就是一个宝塔面板的搭载的nginx+RDSmysql数据库，架构上比较常规，但是xb文件还原数据库是以前没碰到过的，这里贴一篇大佬的文章做参考。但后续赛后复盘的时候发现这个答案是错的，看其他大佬得出的结果是。这道题我是软件商店里面看的，好像是有误导项，不知道算不算讨巧。这题很奇怪，这个答案是错的，我看其他大佬的解法是看注册表。]]></description><category></category></item><item><title><![CDATA[第四届长安杯复盘（服务器、计算机部分）]]></title><link>https://blog.youkuaiyun.com/pixelpoints/article/details/133900132</link><guid>https://blog.youkuaiyun.com/pixelpoints/article/details/133900132</guid><author>pixelpoints</author><pubDate>Wed, 18 Oct 2023 16:41:37 +0800</pubDate><description><![CDATA[之前一直没有写博客的习惯，想着还是写一些吧，算是加强一下印象。时隔一年，再次回顾一下去年长安杯的题目，单就服务器和计算机部分来说，较去年同时期是有显著的进步的，但真正把这道题吃透，还远说不上。做题的过程中还是太糙了，低级错误犯了不少，最后参考了一下几位大佬的博客，才算把这篇wp勉强完成。不过时隔一年再去看同一道题，眼界广了，收获也就不一样了。]]></description><category></category></item></channel></rss>