2024年电子数据取证“獬豸杯”比赛解析WP(2)

最新推荐文章于 2025-03-19 17:43:24 发布

2401_84302816

最新推荐文章于 2025-03-19 17:43:24 发布

阅读量1k

点赞数 21

分类专栏： 2024年程序员学习文章标签：网络安全 web安全面试

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/2401_84302816/article/details/138933868

版权

2024年程序员学习专栏收录该内容

42 篇文章

订阅专栏

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

在这里插入图片描述

因篇幅有限，仅展示部分资料

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

地图数据-1

5、请问嫌疑人家庭住址在哪个小区。（标准格式：松泽家园）

在这里插入图片描述

FLAG：天铂华庭

浏览器-1

6、Safari浏览器书签的对应数据库名称是什么。（标准格式：sqltie.db)

在这里插入图片描述

FLAG：Bookmarks.db

浏览器-2

7、手机机主计划去哪里旅游。（标准格式：苏州）

在这里插入图片描述

FLAG：拉萨

即时通讯-1

8、手机机主查询过那个人的身份信息。（标准格式：龙信）

在这里插入图片描述
使用AXIOM 在文件系统中找到im5db文件导出，数据库打开查看

AppDomain-com.titashow.tangliao 小西米的包名，需要了解这个或者找绝对路径

在这里插入图片描述

在这里插入图片描述

FLAG：黑龙

即时通讯-2

9、请问机主共转多少费用用于数据查询。（标准格式：1000）

在这里插入图片描述

FLAG：1100

即时通讯-3

10、机主查询的信息中共有多少男性。（标准格式：阿拉伯数字）

在这里插入图片描述

知识点：身份证号码是18位、倒数第2位奇数为男性、偶数为女性通过这个我们去判断

最后2个身份证不全，所以就4个人分别为：张二、李四、江三、王也

FLAG：4

在这里插入图片描述

第二部分：计算机取证

基本信息-1

1、计算机系统的安装日期是什么时候。（标准格式：20240120）

在这里插入图片描述

FLAG：20240112

系统痕迹-1

2、请问机主最近一次访问压缩包文件得到文件名称是什么。（标准格式：1.zip）

在这里插入图片描述

FLAG：data.zip

数据库分析-1

3、还原数据库，请分析root用户最后一次更改密码的时间是什么时候。（标准格式：2024-01-20.12:12:12)

导出这个data.zip文件之前在备忘录发现了密码：Longxin@123

在这里插入图片描述

根据提示爆破掩码得到密码为：15566666555

在这里插入图片描述

替换本地数据库，需要绕过免密登入 my.ini配置文件加个skip-grant-tables

在这里插入图片描述

在这里插入图片描述

FLAG：2021-03-17.15:49:52

数据库分析-2

4、请问mysql数据库中共存在多少个数据库。（标准格式：阿拉伯数字）
在这里插入图片描述

FLAG：5

数据库分析-3

5、员工编号为204200的员工总工资为多少元。（标准格式：阿拉伯数字）

SELECT sum(salary) FROM `salaries\_list` where emp_no = 204200;

在这里插入图片描述

FLAG：488313

数据库分析-4

6、Finance部门中在1999年1月1日当天和之后入职的人员数量是多少名。（标准格式：阿拉伯数字）

在这里插入图片描述

FLAG：1486

邮箱服务器-1

7、请问邮箱服务器的登录密码是多少。（标准格式：admin）
在这里插入图片描述

FLAG：900110

邮箱服务器-2

8、邮件服务器中共有多少个账号。（标准格式：阿拉伯数字）

在这里插入图片描述

FLAG：3

邮箱服务器-3

9、邮件服务器中共有多少个域名。（标准格式：阿拉伯数字）
在这里插入图片描述

FLAG：3

邮箱服务器-4

10、请问约定见面的地点在哪里。（标准格式：太阳路668号）

在这里插入图片描述

导出图片010修改高度改为2000 能看到约定地点就行。

在这里插入图片描述

在这里插入图片描述

FLAG：中国路999号

在这里插入图片描述

第三部分：APK分析

APK分析-1

1、APK包名是多少。（标准格式：com.xxx.xxx）

在这里插入图片描述

FLAG：com.example.readeveryday

APK分析-2

2、APK的主函数名是多少。（标准格式：comlongxin）

在这里插入图片描述

FLAG：StartShow

APK分析-3

3、APK的签名算法是什么。（标准格式：xxx）

在这里插入图片描述

FLAG：SHA1withRSA

APK分析-4

4、APK的应用版本是多少。（标准格式：1.2）

在这里插入图片描述

FLAG：1.0

APK分析-5

5、请判断该APK是否需要联网。（标准格式：是/否）

在这里插入图片描述

FLAG：是

APK分析-6

6、APK回传地址？（标准格式：127.0.0.1:12345）

在这里插入图片描述

FLAG：10.0.102.135:8888

APK分析-7

7、APK回传数据文件名称是什么。（标准格式：1.txt）

checkAndUpload函数里直接ctrl +F 有个filename

在这里插入图片描述

FLAG：Readdata.zip

APK分析-8

8、APK回传数据加密密码是多少。（标准格式：admin）

Ctrl+F 搜索Encrypt函数

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。