Tummyiii的博客

容器SHA256：e0bfc8acc6a6f3ffd68d86975335c886904a490316eb8b883075d0bedeed9628**检材一：MD5：**668d1f53df0a6a0fbd9465551de46a10**检材二：MD5：**6e06bf0a394740cb2107d5f6d3a1164a**检材三：MD5：**f65da8167944712884ee9f07debdcf1f。

好久没做题了，手生了。

ip addr显示所在的IP地址，利用Xshell进行连接bt 14查看面板基本信息。

2022第八届美亚杯团体赛个人分析

做完之后，发现蓝帽杯是有传承的，但服务器这块还算很熟，请参考大佬的文章。

2023第一届龙信杯复盘学习

查看取证大师系统时间更改在时间查看器里面搜索系统时间最近一次的事件ID号为4616这里一定要注意，记录时间和新时间差8h，推测记录时间是UTC+8，新时间是UTC+0，所以以前的时间应该也是UTC+0，时间也要加8小时，才是UTC+8常见的诈骗话术2023从22题可知，备份密码是五位纯数字passware添加掩码攻击按理说，这样的攻击方式就可以了，不知道为什么我的passware这种方式一运行就卡死了我改换思路，使用字典攻击。

感谢主办方，玩得很开心，有所学，有所进

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传](https://img-home.csdnimg.cn/images/20230724024159.png?

接下来，我的博客停更半年，好好准备考试了。

2022美亚杯资格赛个人的学习

杨漫漫查找到包名com.facebook.orcacached participant thread info 表message表看时间戳和thread_key确定联系人员。