落殷回的博客

多仓库打开快捷方式 https://blog.musnow.top/posts/1331378393/index.html obsidian://open?vault=XXX

案情 解压密码： FIC-{e404d6e66586e9460c23755afab5a872bcf78ab4} 题目 手机 1. 分析手机检材，该手机型号为 Redmi Note 7 Pro 2. 分析手机检材，李安弘手机计划前往迪拜的日期是 3. 分析手机检材，李安弘手机中与网站搭建人员沟通所使用的 app 安装日期为 所以就是 uUUTalk 20260414 4. 分析手机检材，李安弘手机中与网站搭建人员沟通所使用的 app，存放聊天数据的数据库为 wk_9628874a3c6b403593766496fa985893.db 5. 分析手机检材，存放聊天数据的数据库的解密密码为 9628874a3c6b403593766496fa985893 6. 分析手机检材，李安弘购买云服务器商家的收款备用钱包地址为 TN8vQzB3n7W5wVca9W4kL2wP7xY9zM5nU1 7. 分析手机检材，李安弘手机中给网站搭建人员第一次转账的交易 hash 前6位为 { "height&qu...

cmd/bat/vbs javaw 可以实现不显示 cmd/控制台窗口!!! bat文件 @echo offpython "python文件绝对路径\文件名.py" & pause 注意： 1）另存为时编码保存为ANSI，防止乱码 2）引号必须是英文引号 某 jar 程序实现不带 cmd 界面双击打开 vbs Set sh = CreateObject("WScript.Shell") sh.Run """javaw"" -jar ""C:\path\yourapp.jar""", 0, False 参数解释 0：隐藏窗口 False：不等待，直接后台运行 指定工作目录 Set sh = CreateObject("WScript.Shell") sh.CurrentDirectory = "C:\path" sh.Run """javaw&q...

阶段有感+规划后续学习任务

一个小插件，ai搓出来的（

赛前培训 flag 格式：CTF{} 或者 flag{} 第一份资料 7、渗透测试工具实操与实战 ipconfig ifconfig eth0显示主要网卡信息 包含IPv4地址、MAC地址、数据包统计等 重要参数: UP表示网卡已启用 RUNNING表示网络连接正常 MTU 1500为标准以太网帧大小 懒人让ai写了个脚本判断ip网段一致性 ping看ttl： TTL=64：通常为Linux系统响应 TTL=128：通常为Windows系统响应 kali msfconsole 模块： exploits：攻击模块 payloads：定义攻击成功后产生的效果（如反弹shell） auxiliary：扫描模块，主要用于漏洞检测 encoders：编码模块，混淆攻击代码特征实现免杀 post：后渗透模块 nops：空指令模块 evasion：逃逸模块（新版新增） help nmap kali的msfconsole里面的nmap 快速扫描： 使用 nmap -F <目标IP> 进行快速端口扫描，快速发现常见端口的开放状态。...

还是得记笔记啊不然返回来复习看视频太麻烦了~~

2024newstar 复现平台：https://ctf.xidian.edu.cn/training/14?challenge=565 Simple_encryption Week1 - Reverse 逆向工程 简单 出题人：tgrddf55 一眼秒的算法 写脚本 唉放弃python非得用c #include <stdio.h>unsigned char buffer[] = { 0x47,0x95,0x34,0x48,0xa4,0x1c,0x35,0x88,0x64,0x16,0x88,0x07,0x14,0x6a,0x39,0x12,0xa2,0x0a,0x37,0x5c,0x07,0x5a,0x56,0x60,0x12,0x76,0x25,0x12,0x8e,0x28 };int main() { int len = 30; for (int i = 0; i < len; i++) { if (i % 3 == 0) { buffer...

有幸拿到vn送的一个月服务器，追随某位众所周知的学长搭建下A1CTF，谢谢学长笔记qwq