CTF-电子数据取证-日志分析(第2题)

最新推荐文章于 2025-06-28 17:52:45 发布
最新推荐文章于 2025-06-28 17:52:45 发布
阅读量3.3k 收藏 3
点赞数
CC 4.0 BY-SA版权
分类专栏： 墨者学院
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/asd158923328/article/details/100061881
本文介绍了一种在特定环境中操作的方法，包括下载文件、使用记事本打开并搜索密码的过程，通过验证时间戳获得关键信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

根据题意
在这里插入图片描述
进入环境，下载文件，用记事本打开，搜索password
在这里插入图片描述
13/Sep/2018:16:37:54 +0800验证得到key

NSSCTF—日志分析
WTT001的博客
07-23 1460
搜索 tmp 解码：../../../../../../../../../../../../../../../../../tmp/sess_car&content=func|N;单位某应用程序被攻击，请分析日志，进行作答：分析攻击流量，黑客使用的是______类读取了秘密文件。单位某应用程序被攻击，请分析日志，进行作答：网络存在源码泄漏，源码文件名是_____________。单位某应用程序被攻击，请分析日志，进行作答：分析攻击流量，黑客往/tmp目录写入一个文件，文件名为_____________。
CTF中的取证分析：数字证据的收集与解读
weixin_65409651的博客
08-26 1429
取证分析（Forensics）在CTF竞赛中模拟了数字证据的收集与分析过程。取证的目标是从系统、网络、文件等数据中提取关键信息，用以恢复事件的全过程或发现隐藏的证据。取证分析不仅仅是在CTF中的挑战，也是真实网络安全事件响应中的重要步骤。
青少年ctf-日志分析
Cfoxer的博客
08-03 1280
题目描述：安全工程师拿到一个日志，里面有一条上传木马的记录，找到那个上传黑客的ip（某网站被上传了木马，找出上传木马黑客的ip，上传文件所在文件夹为uploads），flag格式为：ip地址。但是这个会出现贼多记录,进一步想法,既然上传木马,那就从后缀入手,那就浅浅试两个php和jsp。思路:首先文件上传,那么状态码一定是200,并且要是包含文件夹uploads。
日志分析（NSSCTF）
最新发布
2401_88592969的博客
06-28 305
s:28:"./files/call_user_func_array"表示键call_user_func_array（长度20）对应的值是./files/call_user_func_array（长度28），call_user_func_array是PHP函数，这里可能存在利用该函数执行特定操作的意图。../../../../../../../../../../../../../../../../../tmp/sess_car是文件路径。
【CTF_流量日志分析】来看看这段日志_提取日志中base64部分解码
serendipity1130的博客
10-16 1644
1.打开日志文件url解码进行观察，很明晰那传输的一段base64编码，随意解码一条发现为：var_dump(ord(file_get_contents('maybeinthisfile.php')[55])==90) 猜测是在进行位数判断。 并且状态码多为216，猜测当状态码为215时，为正确的flag： 2. 写一个脚本取出其中状态码为215的base64编码字符串进行解码： import base64 from urllib2 import * f=open('seescess.log'
CTF-MISC-日志分析
m0_62207482的博客
01-13 2828
先分析 sql 文件，搜索 sql 相关语句，我搜索的是 admin，还有 order by、筛选相应的关键词如 union、select 等，或者筛选可能存在的 sql.php 这样的。筛选访问了 news.html 的所有 IP 地址，发现很多 404 的界面，猜测存在注入，根据 http 的状态码，500 为 web 服务中断，直接搜索字符串 500，找到在此之。背景：某网站遭到境外 ip 攻击，请通过 log，找到找到访问 news.html 最多的。个 IP，确实是一直在爬取网站的图片。
CTF之misc-日志分析
热门推荐
Battery的博客
05-04 14万+
1、注入审计 出题人通常会使用sqlmap去跑一个注入点，跑出数据后将日志留存，让参 赛者判断sqlmap注出了什么数据，此数据通常就为flag。 2、命令执行审计 出题人通常会利用一句话木马，进行一系列敏感操作，或者假装一开始不知 道一句话木马的密码，从而进行一系列的爆破行为，让参赛者判断一句话木 马的密码。 ......
CTF刷题笔记 - misc方向 - 电子取证 内存分析_ctf 镜像恶意进程分析
2401_86951182的博客
09-11 1476
python kobackupdec.py -vvv “W31C0M3_T0_THiS_34SY_F0R3NSiCX” “D:\BaiduSyncdisk\CTF\CTFwork\NSSCTF\misc\陇剑杯 2021\内存分析\HUAWEI P40_2021-aa-bb xx.yy.zz” “D:\BaiduSyncdisk\CTF\CTFwork\NSSCTF\misc\陇剑杯 2021\内存分析\output” volatility -f 1.dmp imageinfo volatility -f
Real-World-CTF-3rd-Challenge-Attachments:RWCTF 3rd的挑战附件
04-15
4. **取证分析**：此类型挑战涉及分析硬盘镜像、内存转储或其他数据，以寻找隐藏的信息或证据。这可能需要使用到取证工具，比如Autopsy、 volatility等。 5. **网络攻防**：这部分挑战可能涵盖网络扫描、端口嗅探、...
CTF内存取证入坑指南！稳！题目
03-28
内存取证是网络安全领域中一种重要的技术手段，尤其在应对高级持续性威胁（APT）和恶意软件分析时，它能够提供实时、动态的数据，揭示攻击者的行为和系统状态。本篇文章将深入探讨内存取证的关键概念，并重点介绍...
2023省赛-运维-溯源取证-日志分析
zippo1234的博客
06-27 495
得找个时间再次学习下awk的用法。这题本身就是各种命令进去就好了。
CTF-MISC-日志分析.pdf
02-11
CTF-MISC-日志分析
CTF工具之秋式日志分析器（misc）.rar
09-16
此工具用于学习交流用途，切勿用于其它用途。
CTF取证类题目指南
01-09
在CTF中，取证赛题包括了文件分析、隐写、内存镜像分析和流量抓包分析。任何要求检查一个静态数据文件（与可执行程序和远程服务器不同）从而获取隐藏信息的都可以被认为是取证题（除非它包含了密码学知识而被认为是密码类赛题）。 取证作为CTF中的一大类题目，不完全包括安全产业中的实际工作，常见的与之相关的工作是事故相应。但即使在事故响应工作中，计算机取证也经常是执法部门获取证据数据和证物的工作，而非对防御攻击者或恢复系统感兴趣的商业事故相应企业。
墨者学院-电子数据取证-日志分析(第1题)
qq_37850901的博客
09-26 551
墨者学院-电子数据取证-日志分析(第1题) 打开日志文件 CTRL+f尝试搜索 首先搜索了post，数据量太大，单独搜索PHP也是这样 未果，搜索了uploads 未果，最后通过搜索post /uploads才找到结果 ...
电子数据取证-日志分析(第1题)
qq_36933272的博客
09-01 815
access_log是nginx的一种日志结构：记录每一次Http请求的访问状态，用于分析每一次请求和交互，行为进行分析，依赖于log_format实现。 因为是上传木马，应该是post方式提交，木马一般是php或jsp文件 查找集中在post、（.*）php、upload这些关键词 查找到上传文件叫file.php 输入ip得到key ...
CTF-日志文件分析溯源(爆破者的IP地址)
asd158923328的博客
08-25 2878
根据题意 进入环境，下载文件，用wireshark打开 检索login.php得到ip验证得到key
一次线上ctf的日志分析(sql注入),网络协议分析,内存取证
weixin_50464560的博客
09-16 4898
拿到的是两个东西 我们先看secret.log 很多乱码但是有一串16进制数 把这段复制下来，我们放到HxD看 点击新建，直接粘贴 发现不对，观察头部，发现少了一个数（5） 因为加上5就是一个rar头部 即 导出来，改成ya.rar 要密码 我们看password.pcapng 输入过滤找post 有些很奇怪的东西 查询后知道这是jsfuck加密，具体看这里：https://blog.youkuaiyun.com/weixin_50464560/article/details/1203..
CTF-日志文件分析溯源(中断WEB业务的IP)
asd158923328的博客
08-21 1784
靶场地址： https://www.mozhe.cn/bug/detail/Ujh0d1pHQ1JpUU5adUFNY0VsQmxxUT09bW96aGUmozhe 根据题意 进入环境，下载文件，记事本打开，搜索500（找到提交一个POST请求后导致出现500状态码的IP地址） 验证IP得到key ...
第一届网刃杯网络安全大赛盛况回顾
在CTF比赛中，二进制分析题需要选手分析程序的行为，发现可能的漏洞或缺陷。 8. 取证分析：取证分析是指在计算机系统或网络中，通过科学的方法收集、保存、分析和呈现数字证据的过程。在CTF比赛中，取证题目可能...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值