26四川警察学院大数据取证分析网站重建

老皮的碎碎念念

2026年11月8日 21:21
安徽

去阅读

继续昨晚，上了岁数，绕了很多弯路，记一下流水账。

火眼重组raid

挂载磁盘仿真

mount /dev/sdb /myshop #把虚拟盘挂到myshop目录

systemctl restart mysqld #重启mysql服务

修改hosts

打开报错

检查\var\shop\public\core.php

将第二行改为 $check=true;

保存，刷新页面

把=后面的字符copy下来，到cyberchef里转换，注意这是个url和base64结合的字符串，当时傻解了半天

用解出的内容替换\var\shop\config\database.php

保存，刷新

查找后门，这个也是傻找了半天

http://www.shopx789.com/Readme.php?s=/index/index.html

使用ssh隧道连接数据库

修改admin的login\_pwd和login\_salt

登陆进后台