2024盘古石杯线上赛复盘

507天前 · Forensicの东东 · 22次阅读

计算机部分

01 分析伏季雅的计算机检材, 计算机最后一次错误登录时间是

火眼中可以查看登陆失败的时找最后一次。image-20250418202406356

答案:2024-04-25-09-53-24(注意修改格式)

02 分析伏季雅的计算机检材, 计算机中曾经浏览过的电影名字是

在chrome浏览器的历史记录中可以找到曾经浏览的电影名。

image-20250418202814094

答案:《坠落的审判》

03 分析伏季雅的计算机检材,计算机中团队内部即时通讯软件的最后一次打开的时间是:答案格式:2024−01−01−04−05−06

在基本信息中查看最近应用程序情况,可以查看到最后一次访问的mattermost的时间。image-20250418203818708

答案:2024-04-26-17-13-02

04 分析伏季雅的计算机检材,计算机中有一款具备虚拟视频功能的软件,该软件合计播放了多少个视频:答案格式:3

同样是在应用程序访问记录中查看,可以看到虚拟视频功能的软件mvboxplayer,同样在浏览器访问记录有印证,仿真计算机后打开mvbox查看有一个视频

答案:1image-20250418210939543

05 接上题, 该软件的官网地址是

同上,在edge浏览器中可以查看到网址

image-20250418210345988

答案:http://www.mvbox.cn

06 接上题,该软件录制数据时,设置的帧率是:答案格式:20

仿真后打开mvbox查看录像,可以看到设置的帧率

image-20250418211139767

答案:15

06 分析伏季雅的计算机检材,在团队内部使用的即时通讯软件中,其一共接收了多少条虚拟语音:答案格式:2

先放一下,暂时无法做出来。

07 分析毛雪柳的计算机检材,计算机插入三星固态盘的时间是:答案格式:2024−01−01−04−05−06

手机部分

01 分析伏季雅的手机检材,手机的安卓ID是:答案格式:小写字母和数字

基本信息里直接看

image-20250418212158511

答案:9e6c9838dafe7ba0

02 分析伏季雅的手机检材,手机型号是:答案格式:HUAWEI−FL56T

基本信息中看型号image-20250418212444513

答案: SM-G996N

03 分析伏季雅的手机检材,其和受害人视频通话的时间是:答案格式:2024−01−01−04−05

查看qq聊天记录,可以看到视频通话的时间

image-20250418212617385

答案:2024-04-24-20-46-39

04 分析伏季雅的手机检材,手机中安装了一款记账APP,该记账APP存储记账信息的数据库名称是:答案格式:abcabc,区分大小写

在手机apk分析中发现一个叫moneylover的软件,疑似记账app,根据包名去翻数据库,找到库名image-20250418214605784

答案: MoneyLoverS2

05 接上题,该记账APP登录的邮箱账号是:答案格式:abc@abc.com

同上,在数据库中找到表user,看到邮箱image-20250418214900480

答案:carleenloydlyis40@gmail.com

06 接上题,该记账APP中记录的所有收入金额合计是:答案格式:1234

上题的数据库仔细查看一圈,可以看到label表和transactions之间的关系,用查询语句算一下所有收入即可

查询语句:SELECT sum(amount)FROM transactions WHERE cat_id=(SELECT label_id FROM label WHERE search_name='salary')

image-20250418220337058

答案:279002

07 接上题,分析该记账APP中的消费记录,统计从2022-3-1(含)到2023-12-1(含)期间,用于交通的支出费用合计是:答案格式:1234

同上,构建查询语句即可:SELECT sum(amount)FROM transactions WHERE cat_id=(SELECT label_id FROM label WHERE search_name='transportation')AND created_date>='2022-03-01'AND created_date<='2023-12-01'

image-20250418220935324

答案:6042

08 分析毛雪柳的手机检材,手机中有一个记账APP,该APP的应用名称是:答案格式:Telegram,区分大小写

答案:moneylover

👍 0

none

最后修改于32天前

评论

贴吧 狗头 原神 小黄脸
收起

贴吧

  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡
  • 贴吧泡泡

狗头

  • 狗头
  • 狗头
  • 狗头
  • 狗头
  • 狗头
  • 狗头
  • 狗头
  • 狗头
  • 狗头
  • 狗头
  • 狗头
  • 狗头

原神

  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神
  • 原神

小黄脸

  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸
  • 小黄脸

目录

avatar

n1tro

这里是ctf菜狗n1troの小站

18

文章数

0

评论数

3

分类

awsl!

awsl!