<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Aniparty的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Aniparty</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Aniparty]]></copyright><item><title><![CDATA[2026四川大数据采集与分析大赛-初赛(手机+计算机+服务器)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/169952726</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/169952726</guid><author>Aniparty</author><pubDate>Tue, 03 Nov 2026 23:28:48 +0800</pubDate><description><![CDATA[检材密码: 2026MXday@20005655。]]></description><category></category></item><item><title><![CDATA[2026龙信杯(手机+计算机+服务器)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/169267389</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/169267389</guid><author>Aniparty</author><pubDate>Tue, 27 Oct 2026 20:48:00 +0800</pubDate><description><![CDATA[PC.E01/分区3/Users/parcel_station/AppData/Local/Temp/vmware-parcel_station/VMwareDnD/9ed4bc3f/快递面单图片，但看路径貌似是宿主机和虚拟机拖放过程中暂存的文件夹或文件。本届竞赛围绕案件侦查过程设置取证任务，重点考查参赛选手在计算机取证、手机取证、服务器取证、网络流量分析、电子数据关联分析及案件线索研判等方面的综合实战能力，要求参赛选手通过电子数据分析还原案件经过，查明公民个人信息泄露途径及相关涉案人员的违法犯罪事实。]]></description><category></category></item><item><title><![CDATA[2026“精武杯“ 手机取证部分(write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/167785280</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/167785280</guid><author>Aniparty</author><pubDate>Tue, 13 Oct 2026 10:25:55 +0800</pubDate><description><![CDATA[再查看这个表，找到解锁后的第一个包名，com.apple.APEndpointManagerCarPlay.timed。同时抖音搜索记录也有可以交叉验证，com.ss.android.ugc.aweme。app 安装卸载，这只有一个时间，后面还有个开始时间是空的，还是去看看源文件去。筛选一下，这些是从 0 开始数的所以真实数字都要加一，看起来是 4-1-3。数组的 MD5，转成十六进制字符串，再取前六个字符作为返回值，即是 key。用 vscode 打开，格式化文档，搜索提现可以找到 ，1000。]]></description><category></category></item><item><title><![CDATA[2025美亚杯个人资格赛(write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/166790094</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/166790094</guid><author>Aniparty</author><pubDate>Mon, 28 Sep 2026 16:31:29 +0800</pubDate><description><![CDATA[查看 SIM 卡记录，A还是在基本信息里面，whoishogan@gmail.com。]]></description><category></category></item><item><title><![CDATA[PolarEDF电子取证2026秋季个人挑战赛(write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/166256746</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/166256746</guid><author>Aniparty</author><pubDate>Mon, 21 Sep 2026 23:06:30 +0800</pubDate><description><![CDATA[本文为计算机、手机及服务器多维度电子取证实战总结，涵盖镜像哈希校验、注册表分析、浏览器历史追溯、时间变更定位、压缩包解密、零宽隐写提取、安卓APK逆向、网络流量解析、数据库恢复、日志比对、密码破解（如WPA2四次握手）、固件分析等关键技术。通过工具链协同（如bkcrack、tshark、binwalk）与逻辑推理，成功还原诈骗平台架构、追踪嫌疑人行为轨迹、恢复被删证据，并获取关键凭证与暗号，完整呈现从数据采集到证据链构建的全流程取证能力。]]></description><category></category></item><item><title><![CDATA[2026黄河流域公安院校-电子物证单项赛(write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/165729967</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/165729967</guid><author>Aniparty</author><pubDate>Thu, 17 Sep 2026 11:39:29 +0800</pubDate><description><![CDATA[查看 powershell 脚本，0x51，十进制就是 81。]]></description><category></category></item><item><title><![CDATA[2026 平航杯 团体赛(write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/164257937</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/164257937</guid><author>Aniparty</author><pubDate>Tue, 01 Sep 2026 13:08:22 +0800</pubDate><description><![CDATA[直接搜索.so，发现了在 libcrypto.so用 ida 打开 libcrypto.so 文件，发现两个方法，xorcrypto 和 rot13。]]></description><category></category></item><item><title><![CDATA[2025 FIC初赛 (write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/162146625</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/162146625</guid><author>Aniparty</author><pubDate>Sat, 20 Jun 2026 13:48:45 +0800</pubDate><description><![CDATA[这个的话，看视频可以找到代理列表少一页，补上。然后按题目的要求来就行了最后是 5。]]></description><category></category></item><item><title><![CDATA[2026 第三届“聚合獬豸杯“(write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/162128301</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/162128301</guid><author>Aniparty</author><pubDate>Fri, 19 Jun 2026 19:48:43 +0800</pubDate><description><![CDATA[检材给了这个文件，用 010 打开， RNSMa。]]></description><category></category></item><item><title><![CDATA[2025 第六届 警铮杯(write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/161871945</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/161871945</guid><author>Aniparty</author><pubDate>Wed, 10 Jun 2026 23:48:09 +0800</pubDate><description><![CDATA[SUMPRODUCT((A:A<>"")*(LEN(A:A)=2))-----含重复的。输入公式=COUNTIF(A:A,"陈*")----含重复的。仿真一下，systemctl start sshd。然后把这些表格整合到一个表格里面，使用公式计算。908，并没有去掉重复的人名，不知道为什么。仿真后找到源文件，双击即可出现盘符位置 E。本来应该在基本信息可以看到的，但是报错了。在这个数据库中可以找到聊天记录。找到一个嵌套文件，添加为新检材。那就仿真一下，getmac。或者在基本信息里面直接看。]]></description><category></category></item><item><title><![CDATA[2024 FIC初赛 (write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/161834177</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/161834177</guid><author>Aniparty</author><pubDate>Tue, 09 Jun 2026 16:06:52 +0800</pubDate><description><![CDATA[重构思路参考。]]></description><category></category></item><item><title><![CDATA[2022长安杯(write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/161820061</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/161820061</guid><author>Aniparty</author><pubDate>Tue, 09 Jun 2026 09:49:52 +0800</pubDate><description><![CDATA[ipconfig。]]></description><category></category></item><item><title><![CDATA[2026 第四届 “盘古石杯“ 晋级赛 全解 (write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/161772917</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/161772917</guid><author>Aniparty</author><pubDate>Sun, 07 Jun 2026 14:59:45 +0800</pubDate><description><![CDATA[185 道题目(9 题未解出)物联网取证 3、15、17、20、30、31、32、33服务器取证 241F4（油门/制动信号）的数据载荷为 64 00 00 00 00 00 00 00 ，其中 0x64=100 表示油门踏板踩至100%，后面都是 050，没有任何制动信号可以判断没有，百分比为 100%检材时区是 UTC+8,所以找到的时间需要减去 8 小时2026-04-21 00:25:35 转化为2026-04-20 16:25:35看一下加密工具的代码，可以看到最后一层是十六进制转换在。]]></description><category></category></item><item><title><![CDATA[2025高校网络安全管理运维赛(DIDCTF write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/161368626</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/161368626</guid><author>Aniparty</author><pubDate>Sun, 24 May 2026 20:32:16 +0800</pubDate><description><![CDATA[overlay2本质上就是 Docker 用来“存东西”的一个目录（文件夹），但它不只是简单的文件仓库，而是 OverlayFS 存储驱动的工作目录。（群晖的操作系统），它本身不是设备，而是运行在设备上的系统。那就在时间线看这个 2025-10-16 06:54:50 附近的修改时间的，在这个后面找。last，查看登陆历史 pts/0、pts/1等（伪终端），通常就代表是远程连接 ssh。但是在/var/log/secure/的，messages 里面找不到。]]></description><category></category></item><item><title><![CDATA[2026第四届“盘古石杯“晋级赛 手机取证 手搓复盘(write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/161294817</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/161294817</guid><author>Aniparty</author><pubDate>Fri, 22 May 2026 12:30:00 +0800</pubDate><description><![CDATA[仿照格式 s-dbw1776839203359Goo，拿这个试一试成功进去了，可能证明其他人的数据库密码也是这样的。这个继续在聊天记录里面，先搜索扫描二字，192.168.1.16 192.1681.10，找到了两个。这个很熟悉了，直接搜索包名，选择 data 目录下的，shared_prefs 文件，里面可以找到。当时真没想到，ai 抽风了找了不知道从哪里来的俩 ip，交了个 2。火眼分析出来的这个 discord，查看一下，应该就是。这个题目，先去看了看相关的数据库文件，发现是加密的。]]></description><category></category></item><item><title><![CDATA[2025第二届平航杯 (write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/160128910</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/160128910</guid><author>Aniparty</author><pubDate>Tue, 14 Apr 2026 21:07:49 +0800</pubDate><description><![CDATA[直接在开关机时间里找，注意审题，是最后一次正常关机，2025/4-10 11:15:29还是第六题，计算一个 MD5 而已。]]></description><category></category></item><item><title><![CDATA[DIDCTF-电子取证初学(write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/160089274</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/160089274</guid><author>Aniparty</author><pubDate>Sun, 12 Apr 2026 21:47:52 +0800</pubDate><description><![CDATA[在登陆信息里看poiuy有俩浏览器，试了这个是对的passport.baidu.com在第一个功能区的注册表时间线搜索 USB，找到 00000064，时间为2023-06-20 17:01:50，北京时间就为2023-06-21 01:01:50但是试了一下不对，看到 0 解感觉不对劲，反馈了一下说是答案确实不对，但是也不是我这个答案属性ID (十六进制)十进制含义00000064100首次连接/安装时间(FirstInstallTime)00000065101。]]></description><category></category></item><item><title><![CDATA[2025 獬豸杯 手机+计算机+服务器(未完) write up]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/159653993</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/159653993</guid><author>Aniparty</author><pubDate>Mon, 30 Mar 2026 19:39:44 +0800</pubDate><description><![CDATA[开启通用抓包，登录，不知道为什么我的是这个https://168js.bvocftd.com/ky188/member/memberManager/checkMobileLogin。例如 18362 是 1903，18363 是 1909。导出来，用 fiddler 打开，题目问的是密码，可能是登录时，直接搜索 log 发现了密码。在这里找到了夜神的备份文件.npbk，刚开始我不知道这是啥，进去还有个 vmdk，这个我眼熟。和之前的一样，搜索记账 app，复制包名，在文件中搜索，优先选择 data 下的。]]></description><category></category></item><item><title><![CDATA[青岑CTF Web 入门 EZMD5系列 详解(write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/159215251</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/159215251</guid><author>Aniparty</author><pubDate>Thu, 19 Mar 2026 20:46:27 +0800</pubDate><description><![CDATA[本文分析了多个MD5/SHA1哈希验证相关的代码审计案例，主要揭示了PHP松散比较(==)的安全漏洞。核心发现包括：1) 0e开头的MD5值在松散比较时会被视为0；2) 数组的MD5值为null可绕过比较；3) 强比较(===)下需使用哈希碰撞或暴力破解。文章详细说明了各种绕过方法，包括使用QNKCDZO等特殊字符串、数组参数传递技巧，以及针对特定哈希后缀的暴力破解方案。这些案例展示了PHP类型转换和比较运算符在安全验证中的潜在风险，为Web安全审计提供了重要参考。]]></description><category></category></item><item><title><![CDATA[青岑CTF Web 入门 EZPHP系列 详解(write up)]]></title><link>https://blog.youkuaiyun.com/Aniparty/article/details/159016283</link><guid>https://blog.youkuaiyun.com/Aniparty/article/details/159016283</guid><author>Aniparty</author><pubDate>Sat, 14 Mar 2026 16:52:10 +0800</pubDate><description><![CDATA[摘要：文章分析了PHP代码审计中的三个案例，重点探讨了弱类型比较的绕过技巧。案例1通过科学计数法(0e0)和数字字符串(2027abc)绕过数值判断；案例2利用JSON数组构造使&quot;QCCTF&quot;位于索引1的位置；案例3则通过弱类型比较(0==&quot;QCyyds&quot;)和数组结构设计绕过检查。文中详细解释了PHP的松散比较规则、类型转换机制及数组处理函数的使用方法，展示了如何利用这些特性构造有效的payload获取flag。]]></description><category></category></item></channel></rss>