- 博客(20)
- 收藏
- 关注
RSS订阅原创 2026龙信杯(手机+计算机+服务器)
PC.E01/分区3/Users/parcel_station/AppData/Local/Temp/vmware-parcel_station/VMwareDnD/9ed4bc3f/快递面单图片，但看路径貌似是宿主机和虚拟机拖放过程中暂存的文件夹或文件。本届竞赛围绕案件侦查过程设置取证任务，重点考查参赛选手在计算机取证、手机取证、服务器取证、网络流量分析、电子数据关联分析及案件线索研判等方面的综合实战能力，要求参赛选手通过电子数据分析还原案件经过，查明公民个人信息泄露途径及相关涉案人员的违法犯罪事实。
2026-10-27 20:48:00
130
原创 2026“精武杯“ 手机取证部分(write up)
再查看这个表，找到解锁后的第一个包名，com.apple.APEndpointManagerCarPlay.timed。同时抖音搜索记录也有可以交叉验证，com.ss.android.ugc.aweme。app 安装卸载，这只有一个时间，后面还有个开始时间是空的，还是去看看源文件去。筛选一下，这些是从 0 开始数的所以真实数字都要加一，看起来是 4-1-3。数组的 MD5，转成十六进制字符串，再取前六个字符作为返回值，即是 key。用 vscode 打开，格式化文档，搜索提现可以找到 ，1000。
2026-10-13 10:25:55
470
1
原创 PolarEDF电子取证2026秋季个人挑战赛(write up)
本文为计算机、手机及服务器多维度电子取证实战总结，涵盖镜像哈希校验、注册表分析、浏览器历史追溯、时间变更定位、压缩包解密、零宽隐写提取、安卓APK逆向、网络流量解析、数据库恢复、日志比对、密码破解（如WPA2四次握手）、固件分析等关键技术。通过工具链协同（如bkcrack、tshark、binwalk）与逻辑推理，成功还原诈骗平台架构、追踪嫌疑人行为轨迹、恢复被删证据，并获取关键凭证与暗号，完整呈现从数据采集到证据链构建的全流程取证能力。
2026-09-21 23:06:30
392
原创 2026 平航杯 团体赛(write up)
直接搜索.so，发现了在 libcrypto.so用 ida 打开 libcrypto.so 文件，发现两个方法，xorcrypto 和 rot13。
2026-09-01 13:08:22
566
原创 2025 第六届 警铮杯(write up)
SUMPRODUCT((A:A<>"")*(LEN(A:A)=2))-----含重复的。输入公式=COUNTIF(A:A,"陈*")----含重复的。仿真一下，systemctl start sshd。然后把这些表格整合到一个表格里面，使用公式计算。908，并没有去掉重复的人名，不知道为什么。仿真后找到源文件，双击即可出现盘符位置 E。本来应该在基本信息可以看到的，但是报错了。在这个数据库中可以找到聊天记录。找到一个嵌套文件，添加为新检材。那就仿真一下，getmac。或者在基本信息里面直接看。
2026-06-10 23:48:09
468
原创 2026 第四届 “盘古石杯“ 晋级赛 全解 (write up)
185 道题目(9 题未解出)物联网取证 3、15、17、20、30、31、32、33服务器取证 241F4（油门/制动信号）的数据载荷为 64 00 00 00 00 00 00 00 ，其中 0x64=100 表示油门踏板踩至100%，后面都是 050，没有任何制动信号可以判断没有，百分比为 100%检材时区是 UTC+8,所以找到的时间需要减去 8 小时2026-04-21 00:25:35 转化为2026-04-20 16:25:35看一下加密工具的代码，可以看到最后一层是十六进制转换在。
2026-06-07 14:59:45
6241
原创 2025高校网络安全管理运维赛(DIDCTF write up)
overlay2本质上就是 Docker 用来“存东西”的一个目录（文件夹），但它不只是简单的文件仓库，而是 OverlayFS 存储驱动的工作目录。（群晖的操作系统），它本身不是设备，而是运行在设备上的系统。那就在时间线看这个 2025-10-16 06:54:50 附近的修改时间的，在这个后面找。last，查看登陆历史 pts/0、pts/1等（伪终端），通常就代表是远程连接 ssh。但是在/var/log/secure/的，messages 里面找不到。
2026-05-24 20:32:16
784
原创 2026第四届“盘古石杯“晋级赛 手机取证 手搓复盘(write up)
仿照格式 s-dbw1776839203359Goo，拿这个试一试成功进去了，可能证明其他人的数据库密码也是这样的。这个继续在聊天记录里面，先搜索扫描二字，192.168.1.16 192.1681.10，找到了两个。这个很熟悉了，直接搜索包名，选择 data 目录下的，shared_prefs 文件，里面可以找到。当时真没想到，ai 抽风了找了不知道从哪里来的俩 ip，交了个 2。火眼分析出来的这个 discord，查看一下，应该就是。这个题目，先去看了看相关的数据库文件，发现是加密的。
2026-05-22 12:30:00
1172
2
原创 2025第二届平航杯 (write up)
直接在开关机时间里找，注意审题，是最后一次正常关机，2025/4-10 11:15:29还是第六题，计算一个 MD5 而已。
2026-04-14 21:07:49
1523
原创 DIDCTF-电子取证初学(write up)
在登陆信息里看poiuy有俩浏览器，试了这个是对的passport.baidu.com在第一个功能区的注册表时间线搜索 USB，找到 00000064，时间为2023-06-20 17:01:50，北京时间就为2023-06-21 01:01:50但是试了一下不对，看到 0 解感觉不对劲，反馈了一下说是答案确实不对，但是也不是我这个答案属性ID (十六进制)十进制含义00000064100首次连接/安装时间(FirstInstallTime)00000065101。
2026-04-12 21:47:52
1689
原创 2025 獬豸杯 手机+计算机+服务器(未完) write up
开启通用抓包，登录，不知道为什么我的是这个https://168js.bvocftd.com/ky188/member/memberManager/checkMobileLogin。例如 18362 是 1903，18363 是 1909。导出来，用 fiddler 打开，题目问的是密码，可能是登录时，直接搜索 log 发现了密码。在这里找到了夜神的备份文件.npbk，刚开始我不知道这是啥，进去还有个 vmdk，这个我眼熟。和之前的一样，搜索记账 app，复制包名，在文件中搜索，优先选择 data 下的。
2026-03-30 19:39:44
2783
原创 青岑CTF Web 入门 EZMD5系列 详解(write up)
本文分析了多个MD5/SHA1哈希验证相关的代码审计案例，主要揭示了PHP松散比较(==)的安全漏洞。核心发现包括：1) 0e开头的MD5值在松散比较时会被视为0；2) 数组的MD5值为null可绕过比较；3) 强比较(===)下需使用哈希碰撞或暴力破解。文章详细说明了各种绕过方法，包括使用QNKCDZO等特殊字符串、数组参数传递技巧，以及针对特定哈希后缀的暴力破解方案。这些案例展示了PHP类型转换和比较运算符在安全验证中的潜在风险，为Web安全审计提供了重要参考。
2026-03-19 20:46:27
1009
原创 青岑CTF Web 入门 EZPHP系列 详解(write up)
摘要：文章分析了PHP代码审计中的三个案例，重点探讨了弱类型比较的绕过技巧。案例1通过科学计数法(0e0)和数字字符串(2027abc)绕过数值判断；案例2利用JSON数组构造使"QCCTF"位于索引1的位置；案例3则通过弱类型比较(0=="QCyyds")和数组结构设计绕过检查。文中详细解释了PHP的松散比较规则、类型转换机制及数组处理函数的使用方法，展示了如何利用这些特性构造有效的payload获取flag。
2026-03-14 16:52:10
833
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人