琉璃幻彩的博客

Web 1Ctrl+U 查看源代码base64解码 Web 2 考查点： 基本的SQL注入 多表联合查询 在用户名处注入sql语句，密码随意 1.查当前数据库名称1' or 1=1 union select 1,datab...

Base64编码隐藏平时只知道解码，不知道base怎么来的。这里找了一个base64的具体过程：CTF{easy_base64} HTTP头注入密码：CTF{easy_base64}修改UA为ctf-show-browerCTF{us...

本机 Forensic 工具索引统一分类入口见工具进阶使用总览。本文保留电子取证视角，便于按证据类型快速选工具。 这篇索引用来快速判断“遇到什么证据先用什么工具”。正式案件分析仍要保留路径、哈希、命令、截图和结论，不能只写工具名。 本...

Burp 能打开，内置浏览器却打不开。以前一直能用，这次点了按钮，窗口就是不出现。 起初我怀疑的是 Burp 自带的 Chromium：文件是不是被杀毒软件删了，缓存是不是坏了，或者显卡加速又出了问题。逐项检查后，线索却落到了平时几乎...

走廊是肋状的食道，门是长满牙齿的喉咙，墙壁爬满苔藓般的脏器，柱子的纹理像从肌肉与骨骼中雕出——这是 Ebb Software 的《蔑视》(Scorn) 向玩家抛出的第一个世界。没有一句对白、没有一段过场动画，玩家像一颗被”抛入世界”的...

取证工具资源合集本文收录综合取证工具包、公开检材和常见工具分类。单项工具的具体操作统一从工具进阶使用总览进入；原有永久链接继续保留，避免历史收藏失效。 弘连工具与资源入口链接: https://pan.baidu.com/s/1ZdY...

一次真实的家用 Windows 11 感染事件复盘。用户在搜索某硬件驱动时误入仿冒站点，下载并运行了伪装成”驱动安装器”的样本，结果 PC 被强制重启、火绒安全软件被系统级策略封杀，弹出”你的组织使用适用于企业的应用控制阻止此应用”...

火眼金睛AI工具使用软件运行->案件创建->数据导入->数据清洗->数据可视化上图->案件保存 先进行基础设置：遇到数据模板无法修改或数据清洗没有清洗规则页面，需在设置中打开平台数据可编辑性。 数据清洗：...

一、蜜罐蜜罐（honey pot）是一种信息收集系统。 狭义上的蜜罐指网络防御措施的一种，可以是刻意设置的目标，其存在的价值就在于被攻击甚至攻陷。同时，它必须能记录下被攻击的方式、手段和入侵者寻找到的系统漏洞等，以方便网络维护人员提前...

一、缓冲区溢出漏洞缓冲区是一块连续的内存区域，用于存放程序运行时加载到内存的运行代码和数据。缓冲区溢出是指程序运行时，向固定大小的缓冲区写入超过其容量的数据，多余的数据会越过缓冲区的边界覆盖相邻内存空间，从而造成溢出。 栈溢出漏洞检...