<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[snb909的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/snb909</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; snb909]]></copyright><item><title><![CDATA[fic2026 初赛手机部分wp]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/160693908</link><guid>https://blog.youkuaiyun.com/snb909/article/details/160693908</guid><author>snb909</author><pubDate>Fri, 01 May 2026 21:08:23 +0800</pubDate><description><![CDATA[搜索“config.dat”，能发现加密代码，加密方法为AES/ECB/PKCS5Padding，加密key索引为“config_seed”，查找config_seed可以知道key是“hotclub_2026_sec”，t方法是对key进行md5，然后取前16个十六进制字符串。找到 大疆的记录文件 FlightRecord_2026-02-17_[15-58-14].txt 和 FlightRecord_2026-02-17_[15-14-53].txt。查看MainActivity。]]></description><category></category></item><item><title><![CDATA[fic2026初赛pc部分wp]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/160693897</link><guid>https://blog.youkuaiyun.com/snb909/article/details/160693897</guid><author>snb909</author><pubDate>Fri, 01 May 2026 21:07:20 +0800</pubDate><description><![CDATA[Deepin 23.1 cat /etc/os-release直接看邮件中有语音记事本在163邮箱中发现发件人 z07752443452@hotmail.com 发送的"转发: 推广设计图"邮件邮件附件包含： 推广设计图.png.enc （RSA加密的图片）、 加密图片查看.html （解密工具）、 public.txt （RSA公钥）从 public.txt 提取RSA公钥（n和e=65537）对1024位RSA模数n进行因数分解，得到素因子p和q。]]></description><category></category></item><item><title><![CDATA[fic2026初赛服务器部分wp]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/160602932</link><guid>https://blog.youkuaiyun.com/snb909/article/details/160602932</guid><author>snb909</author><pubDate>Tue, 28 Apr 2026 22:27:34 +0800</pubDate><description><![CDATA[mac_user里看答案：51.43.21.163 （在数据库中以拼音形式存储： Ma Hui Mei ，user_id=4236，user_last_login_ip 对应的 IP 为 51.43.21.163）]]></description><category></category></item><item><title><![CDATA[chrome驱动的华为镜像站]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/157296141</link><guid>https://blog.youkuaiyun.com/snb909/article/details/157296141</guid><author>snb909</author><pubDate>Fri, 23 Jan 2026 17:04:35 +0800</pubDate><description><![CDATA[阿里的镜像貌似已经不能用了。]]></description><category></category></item><item><title><![CDATA[明文攻击一个37g的zip加密文件]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/146959119</link><guid>https://blog.youkuaiyun.com/snb909/article/details/146959119</guid><author>snb909</author><pubDate>Wed, 02 Apr 2025 18:41:17 +0800</pubDate><description><![CDATA[改用ARCHPR，archpr需要一个文件内的文件压缩成和加密文件一样的压缩方式，如果由目录，需要目录一致，把3g的zip再次压缩作为明文文件使用，用i9 13400 开始很快，到验证密码时，足足用了10个小时，找不到可打印密码，保存出错，但是这时候三节key已经出来了，用btcrack使用这个三节key，将文件保存成已解密zip文档，查看crc，与原加密文件一致，顺利解压使用。明文攻击一个37g的zip加密文件。]]></description><category></category></item><item><title><![CDATA[bkcrack与zip明文攻击]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/146936972</link><guid>https://blog.youkuaiyun.com/snb909/article/details/146936972</guid><author>snb909</author><pubDate>Wed, 02 Apr 2025 10:48:16 +0800</pubDate><description><![CDATA[要通过一个步骤访问加密档案的所有条目，您可以生成一个具有相同内容但不加密的新档案。注意，加密压缩文件必须为zip craypto，明文文件的存储必须为Store ，deflate可以试试ARCHPR。示例： bkcrack -C 1.zip -c 1.txt -x 0 11FF22AA  -x 100 AABBCC。bkcrack -C 加密压缩zip -c 加密文件中的已知明文文件名 -x 偏移 明文16进制。bkcrack -C 加密压缩zip -c 加密文件中的已知明文文件名 -p 明文文件。]]></description><category></category></item><item><title><![CDATA[龙信2024考核wp]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/145137877</link><guid>https://blog.youkuaiyun.com/snb909/article/details/145137877</guid><author>snb909</author><pubDate>Tue, 14 Jan 2025 14:18:17 +0800</pubDate><description><![CDATA[龙信2024年终技术考核wp 手机部分内容：没有什么可说的，主要找到yongyou的数据库。容器密码：MjAyNeWKoOayuQ==（标准格式：12）**]]></description><category></category></item><item><title><![CDATA[龙信杯2024-服务器]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/142900647</link><guid>https://blog.youkuaiyun.com/snb909/article/details/142900647</guid><author>snb909</author><pubDate>Sun, 13 Oct 2024 17:04:43 +0800</pubDate><description><![CDATA[分析服务器检材，服务器内sqlserver内“cmf_user_action_log”表，表内存在的用户操作日志，一共操作次数是多少？分析服务器检材，该网站的一条管理员信息存在数据篡改，请分析是哪个管理员信息遭到篡改，该管理员用户名是？分析服务器检材，该网站存在网站数据库备份功能，该功能的接口地址是？[标准格式：/xxx/xxx 全小写，不加域名][标准格式：/xxx/xxx/xxx.xxx][标准格式：/xxx/xxx.xxx 全小写，不加域名][标准格式：/xxx/xxx][标准标准格式：100]]]></description><category></category></item><item><title><![CDATA[平航杯esxi服务器vmware模拟，用ftk加载]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/138442935</link><guid>https://blog.youkuaiyun.com/snb909/article/details/138442935</guid><author>snb909</author><pubDate>Sat, 04 May 2024 15:30:02 +0800</pubDate><description><![CDATA[用ftk加载]]></description><category></category></item><item><title><![CDATA[我的取证机器配置]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/137271359</link><guid>https://blog.youkuaiyun.com/snb909/article/details/137271359</guid><author>snb909</author><pubDate>Tue, 02 Apr 2024 15:15:25 +0800</pubDate><description><![CDATA[总体来说，跑起来还是可以的，做取证感觉不比11代i7的笔记本差，可能是因为台式机的总体传输速率高吧。辅卡 买了一块矿卡 微星p104  8g显存 102元，这块卡没有显示输出，只是用来做计算。移动硬盘，把旧的intel760 装进绿联的usb盒子，支持400兆传输速率。显示器，联想乐酷 24寸，刚好支持1980x1080p，直流调光，比较护眼。主板 科脑 x99 大板 有两条 pci 16槽。内存 4x8g ddr3 服务器内存，便宜。三星 ev860 500g，旧的。显卡，主显卡gt730 旧的。]]></description><category></category></item><item><title><![CDATA[个人电子取证练习的硬件设备]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/136769235</link><guid>https://blog.youkuaiyun.com/snb909/article/details/136769235</guid><author>snb909</author><pubDate>Sat, 16 Mar 2024 20:35:02 +0800</pubDate><description><![CDATA[cpu：推荐i7，当然太老的i7不适合，使用洋垃圾cpu如e5 2689 2666之类的也很不错，没有什么太大的差别。amd的cpu没有用过，谁用过谈谈体会。移动硬盘：建议配置一个ssd固态移动硬盘，搭配usb3.0或者雷电接口使用。内存：要求16g以上，32g为标准，越大越好，这是取证软件速度的关键。硬盘：系统一定要是固态ssd，检材可以放到机械盘上，影响不是很大。显示器：要求满足1920x1080分辨率。一台电脑，台式机或笔记本，配置要求如下。u盘一个：建议usb3.0。]]></description><category></category></item><item><title><![CDATA[强大而奇特的terminal]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/136661848</link><guid>https://blog.youkuaiyun.com/snb909/article/details/136661848</guid><author>snb909</author><pubDate>Tue, 12 Mar 2024 20:07:18 +0800</pubDate><description><![CDATA[这玩意居然还集成了ai，试试才知道有什么用。]]></description><category></category></item><item><title><![CDATA[扔掉群晖吧，拥抱istore]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/136657537</link><guid>https://blog.youkuaiyun.com/snb909/article/details/136657537</guid><author>snb909</author><pubDate>Tue, 12 Mar 2024 17:05:35 +0800</pubDate><description><![CDATA[放弃群晖，开始在网上找别的系统，开始看有个万有云不错，一查已经不提供下载和支持了。继续查，查到了这个，istore，应该是基于openwrt的系统改的，看安装很简单，找了个u盘，装上ssd，写入，很轻松，我原来机械盘上用omv做的文件系统，包括raid5都轻松认出来了，墙裂推荐！朋友送了台gen7，然后折腾黑群晖前后两个月，无法装上，装上omv，用起来非常别扭。今天开始又折腾群晖，还是不行。网址：www.istoreos.com/]]></description><category></category></item><item><title><![CDATA[宝塔绑定手机号的获取]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/136356497</link><guid>https://blog.youkuaiyun.com/snb909/article/details/136356497</guid><author>snb909</author><pubDate>Wed, 28 Feb 2024 21:17:44 +0800</pubDate><description><![CDATA[1、这里是引用。]]></description><category></category></item><item><title><![CDATA[取证题：端口无法访问的解决]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/136331955</link><guid>https://blog.youkuaiyun.com/snb909/article/details/136331955</guid><author>snb909</author><pubDate>Tue, 27 Feb 2024 21:10:35 +0800</pubDate><description><![CDATA[这几天做一个取证练习，centos宝塔面板，重构网站，网站就是死活无法访问，防火墙已经关灯，看nginx监听正常，但是就是死活通不了，看别人做题，是另建了一个6324端口，如法炮制，仍然不通，在终端里telnet，发现用不了，应该是被出题人删掉了，外面telnet，不通。但是面板的8888和phpmyadmin的888都是通的，应该是出题人故意删掉了宝塔面板里应用防火墙配置的语句。忽然灵机一动，把网站的端口设到ftp通行的端口范围里。]]></description><category></category></item><item><title><![CDATA[宝塔BT Panel的强制绑定账号无法绕过的彻底解决]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/136284060</link><guid>https://blog.youkuaiyun.com/snb909/article/details/136284060</guid><author>snb909</author><pubDate>Sun, 25 Feb 2024 16:39:40 +0800</pubDate><description><![CDATA[某取证题，宝塔面板进入后，始终要求强制绑定账号，无法绕过。修改index.js也不行，困惑，难道改了源码？]]></description><category></category></item><item><title><![CDATA[利用wps表格（excel）做简单的电子取证数据分析题目]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/136283994</link><guid>https://blog.youkuaiyun.com/snb909/article/details/136283994</guid><author>snb909</author><pubDate>Sun, 25 Feb 2024 16:36:45 +0800</pubDate><description><![CDATA[利用wps表格（excel）做简单的电子取证数据分析题目]]></description><category></category></item><item><title><![CDATA[找出三份账单中都存在的电话号码（集合运算、电子取证、数据分析）]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/135585125</link><guid>https://blog.youkuaiyun.com/snb909/article/details/135585125</guid><author>snb909</author><pubDate>Sun, 14 Jan 2024 16:53:55 +0800</pubDate><description><![CDATA[开始是想用excel做的，但是麻烦，后来想用sql，这个可行，要导入导出，也麻烦。#把电话号码导进列表，这个建议把excel内容粘贴进editplus里做。某取证题，给出三份话费账单，要求找出三份账单中都存在的电话号码。回来后想到用python来做，其实就是个集合运算。]]></description><category></category></item><item><title><![CDATA[delphi写的steghide爆破gui]]></title><link>https://blog.youkuaiyun.com/snb909/article/details/133499938</link><guid>https://blog.youkuaiyun.com/snb909/article/details/133499938</guid><author>snb909</author><pubDate>Mon, 02 Oct 2023 20:33:44 +0800</pubDate><description><![CDATA[一个套壳的东西，主要就是调用steghide自身的命令行来爆破密码，没有什么技术含量，主要是因为不想用。欢迎访问我的论坛2pascal.com。by 老皮 30922884。常恐秋节至  焜黄华叶衰。]]></description><category></category></item></channel></rss>