取证
文章平均质量分 63
v2ish1yan
一切都是兴趣使然
展开
-
2022长安杯的网站重构及部分题解
这里只对2022长安杯的网站重构过程进行记录。原创 2022-11-05 10:52:16 · 958 阅读 · 1 评论 -
2021长安杯取证比赛
得到虚拟机文件,仿真(因为存在快照,所以仿真和直接用虚拟机打开是不一样的,也可以用虚拟机打开后恢复到快照)添加检材分析最近访问的文件,因为是用veracrypt加密的容器一般是.txt,所以这个应该是加密容器。登录后查看(在不知道密码的时候,也可以直接按照他的加密方式自己设置密码,直接替换数据库里对应的数据)这个是登录网站后台的,结合上面登录嫌疑服务器的ip,不是这个ip。这个是数据库所在的服务器,是和检材2的服务器配合使用的。,为嫌疑服务器,所以应该是问的这个的硬盘。原创 2022-10-15 20:14:38 · 165 阅读 · 0 评论 -
通过.frm 和.ibd 批量恢复mysql数据
其次,mysql数据库必须是按表存放数据的,默认不是,但是大家生产肯定是按分表设置的吧,如果不是,则无法这样恢复数据。然后在mysqlfrm所在的目录打开命令行,复制粘贴上面的命令到命令行执行,在sql文件夹得到.sql文件(sql文件夹要先创建好)首先找到网站源码里对数据库连接的config文件,将其参数改为我们自己建立的数据库。.ibd文件存了每个表的元数据,包括表结构的定义等。先将.frm文件的文件名提取出来,他们的文件名对应着一个数据表。然后将要恢复的数据库的.ibd文件复制到新建数据库的目录下。原创 2022-10-10 09:42:19 · 3947 阅读 · 11 评论