2020年长安杯复盘学习笔记

vim /etc/nginx/nginx.conf -->查看niginx配置文件

proxy_pass反向代理:

举例说明-->

http://192.168.1.212:8136/xxxx 然后端口号是8136，然后直接访问该接口会返回对应的数据，但是接口一般都是域名访问的，因此我们需要在nginx上配置一个域名，假如为 xy.xxx.com, 然后当我们在联调接口的时候，我们使用 http://xy.xxx.com/xxxx 这样的接口时，它会反向代理到 http://192.168.1.212:8136/xxxx 上来，这样它会返回内部服务器的数据给客户端，客户端就拿到对应的数据显示出来了。

理解proxy_pass指令
该指令是用来设置代理服务器的地址，可以是主机名称，IP地址加端口号等形式。基本语法如下所示：

proxy_pass: URL;

对于服务器取证，一定要会看history

docker exec -it 容器id /bin/bash

进入容器后，先看history

last命令看到的pts/和tty

先说pts/0吧，man里面是这样说的:ptmx and pts - pseudo-terminal master and slave，pts是所谓的伪终端或虚拟终端 (虚拟终端(VT)是一种提供类似于Internet的Telnet协议的远程终端仿真的国际标准化组织(ISO)协议。在远程终端的用户，可以在远程计算机上运行应用程序，就象他们是坐在这台计算机前面一样)。

具体表现就是你打开一个终端，这个终端就叫pts/0，如果你再打开一个终端，这个新的终端就叫pts /1，依此类推。

经常用于远程登陆

tty：终端设备的统称。

tty一词源于Teletypes，或者teletypewriters，原来指的是电传打字机，是通过串行线用打印机键盘通过阅读和发送信息的东西，后来这东西被键盘与显示器取代，所以现在叫终端比较合适。终端是一种字符型设备，它有多种类型，通常使用tty来简称各种类型的终端设备。

tty1～6是文本型控制台，tty7是X Window图形显示管理器。

nginx配置文件：

more /etc/nginx/nginx.conf

-s 显示文件大小，以块为单位

(1)find命令是根据文件的属性进行查找，如文件名，文件大小，所有者，所属组，是否为空，访问时间，修改时间等。

(2)grep是根据文件的内容进行查找，会对文件的每一行按照给定的模式(patter)进行匹配查找。

虚拟货币的交易记录在网上都能查到）（对应货币类型的网站查找即可）

虚拟机加密

pyvmx-cracker.py -v vmx路径 -d wordlist.txt

先要把vmx文件拖到该文件夹中

powershell 解密AES加密

PS C:\Users\星熠大帅哥\Desktop> cd C:\Users\星熠大帅哥\Desktop\bin
PS C:\Users\星熠大帅哥\Desktop\bin> Add-Type -Path .\DBManager.dll
PS C:\Users\星熠大帅哥\Desktop\bin> [DBManager.Encryption]::AESDecrypt("Mcyj19i/VubvqSM21YPjWnnGzk8G/GG6x9+qwdcOJd9bTEyprEOxs8TD9Ma1Lz1Ct72xlK/g8DDRAQ+X0GtJ8w==", "HL", "forensix")
server=192.168.1.174,1433;uid=sa;pwd=c4f2737e88;database=v7sq3;