- 博客(44)
- 收藏
- 关注
RSS订阅原创 电子数据取证基础理论
电子数据是指以电子、光学、磁或者类似手段生成、发送、接收或者存储的信息。它涵盖了各种数字设备和系统中存储、处理和传输的数据，包括但不限于计算机系统中的文件、数据库记录、网络数据包，以及移动设备中的短信、通话记录、照片、视频等。
2025-03-18 14:31:41
694
原创 Sqlmap注入工具简单解释
SQLMap 是基于 Python 开发的，所以要先安装 Python 环境。SQLMap 会自动检测该 URL 是否存在 SQL 注入漏洞，并尝试确定注入类型（如布尔型、时间型、联合查询型等）。
2025-03-14 18:53:19
689
原创 CVE-2023-0562【春秋云镜】
银行储物柜管理系统没有对输入参数进行充分验证，导致恶意用户能够通过注入SQL语句绕过身份验证或访问储物柜的敏感数据。
2024-12-18 18:07:52
571
原创 24首届数证杯（流量分析部分）
2024年首届数证杯全国电子数据取证竞赛，为深入贯彻国家关于强化网络安全和信息化发展的战略方针，提升我国在电子数据取证与分析领域的专业技术水平，推动产业界、学术界和研究机构的深度合作，进一步培养和构建电子数据取证技术的专业人才队伍。
2024-11-17 16:31:15
1799
6
原创 【春秋云镜】CVE-2023-2130
在SourceCodester采购订单管理系统1.0中发现了一项被分类为关键的漏洞。受影响的是组件GET参数处理器的文件/admin/suppliers/view_details.php中的一个未知函数。对参数id的操纵导致了SQL注入。可以远程发起攻击。
2024-11-09 18:48:20
1033
原创 【春秋云镜】CVE-2023-23752
该漏洞出现在 Joomla 4.0.0 至 4.2.7 版本中，允许未经认证的远程攻击者通过特定 API 端点读取服务器上的敏感文件，包括配置文件等，这可能会导致服务器上的敏感信息泄露和进一步的攻击。攻击者通过利用路径遍历技巧向 Joomla 的 API 端点发送特定请求，可以直接访问和读取 Joomla 服务器的敏感文件，如 configuration.php 文件，其中可能包含数据库凭据、加密密钥等关键信息。通过请求配置文件，攻击者能够获取服务器的数据库连接信息、加密密钥等敏感数据。
2024-11-04 16:33:05
1212
原创 【春秋云镜】CVE-2023-26469
Jorani是一款开源的员工考勤和休假管理系统，适用于中小型企业和全球化组织，它简化了员工工时记录、休假请求和审批流程，并提供了多语言支持以满足不同地区的需求。在 Jorani 1.0.0 中，攻击者可以利用路径遍历来访问文件并在服务器上执行代码。Fofa:可利用payload因为在window上是使用不了readline，所以我修改了一下脚本，使用了其他方式来实现在windows上运行脚本"""CVE-2023-26469 利用：Jorani 1.0.0中的路径遍历与日志注入漏洞。
2024-11-01 16:28:50
619
原创 【春秋云镜】CVE-2023-27179
GDidees CMS v3.9.1及更低版本被发现存在本地文件泄露漏洞，漏洞通过位于 /_admin/imgdownload.php 的 filename 参数进行利用。
2024-10-31 18:00:20
445
原创 【春秋云境】CVE-2024-23897
Jenkins 2.441及更早版本，以及LTS 2.426.2及更早版本没有禁用其CLI命令解析器的一个功能，该功能会将参数中’@'字符后跟的文件路径替换为该文件的内容，允许未经身份验证的攻击者读取Jenkins控制器文件系统上的任意文件。
2024-10-28 17:54:21
582
原创 力扣代码学习日记八
首先，找出数组中的最小值和最大值。然后，计算等差数列的公差 d。为了得到公差，我们可以使用公式 d = (max - min) / (n - 1)，其中 n 是数组中的元素数量。创建一个新的数组，从最小值开始，每次增加公差 d，直到达到最大值，应该能得到 n 个元素。如果新数组的长度与原始数组的长度不同，或者有任何一个元素在原始数组中的出现次数与新数组中不匹配，那么返回 false。否则，返回 true。
2024-03-09 16:19:48
466
原创 力扣代码学习日记七
解法一：常用思路使用reduce函数计算乘积，并根据乘积的正负，使用if判断来返回相应的值解法二：直接对数组进行判断，有0为0，有-1就是反转，没有负数和零就为一。
2024-03-05 17:39:05
478
原创 力扣代码学习日记六
对表示数字的数组进行加一操作。如果数组最后一位不是9，则直接加一；如果是9，则需要连续进位。如果所有位都是9，则在数组最前面插入1。
2024-02-22 17:21:35
524
原创 力扣代码学习日记五
给定一个数组 nums，编写一个函数将所有 0 移动到数组的末尾，同时保持非零元素的相对顺序。解法一是双指针法，解法二是零元素交换法。
2024-02-20 17:47:25
542
原创 力扣代码学习日记四
给定一个非空的字符串 s ，检查是否可以通过由它的一个子串重复多次构成。解法一进行字符串枚举，之后对字符串进行对比，如果相同就返回true。
2024-02-17 19:09:44
532
原创 力扣代码学习日记三
给定两个字符串 s 和 t ，编写一个函数来判断 t 是否是 s 的字母异位词。注意：若 s 和 t 中每个字符出现的次数都相同，则称 s 和 t 互为字母异位词。
2024-02-16 16:10:37
1001
原创 2023年第四届中科杯
第四届“中科实数杯”全国电子数据取证暨司法鉴定挑战赛受害人报案，其被嫌疑人王某多次通过微信进行诈骗，对受害人手机进行快采后，公安机关根据已有线索，发现可能存在多个受害人被该嫌疑人通过同样的方式进行诈骗。公安机关现已将嫌疑人iphone手机、红米手机、电脑进行备份、镜像。
2024-01-08 16:55:52
3252
4
原创 初识无人机取证
无人机（Unmanned Aerial Vehicle，简称 UAV）取证是指通过获取、分析和保留无人机相关的电子信息和物理数据，以支持法律案件、调查或法庭程序。
2023-12-17 15:49:49
984
1
原创 BugKu（web）- challenge-creator
时间：2023年12月16日日常记录一下，倒逼自己学点东西。虽然不知道有没有用，但是贵在坚持。提示：以下是本篇文章正文内容，下面案例可供参考做XSS类的题目，需要自己有个域名，或者做个内网穿透，不然在做一些需要URL的题目时候就很被动。XSS原型感染是通过 XSS 注入恶意脚本，然后在脚本中执行一些修改原型链的操作，从而影响页面的行为。这可能涉及到在脚本中动态创建对象、修改原型链等操作。
2023-12-06 17:54:39
893
1
原创 python学习日记一
编程语言是一种用于描述计算机操作的形式化语言。它是一套规则和符号的集合，允许程序员编写源代码，通过编译或解释器转换为计算机可执行的指令，从而实现特定的计算任务。编程语言使得人类能够与计算机进行交流，告诉计算机要执行的任务，并以一种容易理解和书写的方式表达程序逻辑。
2023-11-30 22:28:49
134
原创 BugKu刷题日记（web）
日常记录一下，倒逼自己学点东西。虽然不知道有没有用，但是贵在坚持。提示：以下是本篇文章正文内容，下面案例供参考。
2023-11-14 23:15:05
464
1
原创 Hexo搭建个人博客记录
本站点是由主题搭建起来的，本文章就是想记录一下网站的搭建，以及整理一下自己的思路。希望能够给初手提供一些小小的帮助。主题优化有官方和各位大佬的blog，。
2023-11-13 19:49:10
211
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人