PolarEDF电子数据取证 2026春季个人挑战赛WP

PC端

1 网卡的 Mac 地址是什么？答案格式：XX-XX-XX-XX-XX-XX

00-0C-29-47-CB-EC

2 系统内部版本号是多少？答案格式：xxxxx.xxxx

19045.6456

3 分析计算机检材，计算机中的编程软件的版本是？ 答案格式：xxxx.x.x

14.36.32532

4 桌面上的图片文件的哈希值是多少？题目格式：全大写(MD5)

DE3EB98E2DBFEB01A22B576D759FDA89

5 曾经连接过的u盘的名称是什么？ 答案格式：USB xxx USB Device

USB Sandisk 3.2Gen1 USB Device

6 曾经连接过的u盘的全局唯一标识符是什么？ 答案格式：xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

36fc9e60-c465-11cf-8056-444553540000

7 交易名单里，交易新型可乐的涉毒人员是谁？答案格式：xx或xxx

圣赵

在文件里面找到一个记录压缩包，在便签里找到密码，解压。

8 接头暗语是什么？ 答案格式：xxxxxx

栀子花的茉莉花

在root下找到1.hc，并且在便签中还有密码，猜测是vc密码，挂载

挂载后有一个图片，在010中看到最后面有多余的数据，foremost分离出来

9 默认浏览器的UA（User-Agent）是什么？答案格式：Mozilla/5.0 (...) AppleWebKit/xxx.xx (...) Chrome/xxx.x.x.x Safari/xxx.xx xxx/xxx.x.x.xxx
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/537.36 QuarkPC/6.4.0.728

仿真后会自动打开浏览器，随便输入个网站，F12查看网络，找到User-Agent。

10 电脑里apk的包名？ 答案格式：com.example.xxxxx

com.example.myapplication

用雷电分析

11 伪造的身份证个数和人名 答案格式：1-xxx

3-关羽

在IDcard文件夹中看到三个图片，打不开，010打开发现图片头缺失，补上。

12 微信的版本是 答案格式：x.x.x.xx

4.1.7.30

13 exe程序的SHA1后六位是多少？答案格式：XXXXXX

CD31B3

桌面上有exe文件，直接计算sha1

14 找到apk中VIP KEY 和 Param两个值 答案格式：VIPKEY_Param

VIP-ACCESS-2026_deep_param_7y

15 apk中藏着的秘密字符串是什么？ 答案格式：xxxxxxxxxxxxxxxxxxxxxxxx无需flag{}

vip_gate_and_deep_param

移动端

1 手机的硬件平台是什么？答案格式：xxx123

sdm845

2 手机最后的ip long是多少？答案格式：12345678

3232235632

3 618房间使用的什么品牌路由器？答案格式：联想

中兴

4 鸢尾花家冰箱的备案号是多少？答案格式： xxxxxx-x-xxxx-xxxxxxxxxxxx

201609-1-7825-906809166926

在图片中找到冰箱的规格：BCD-192MH

在中国能源标识网搜素

或者直接用支付宝搜索绿色低碳码，然后识别。

5 可疑图片的SHA256是多少？答案格式：X23XX232313X3224XXX3252X（全大写）

68C934F64FC909FB3E91AC357E7CB50851B2C1D527D8ED13BCA3283C5041D1A8

6 可疑图片是通过什么方式获得的（中文）？答案格式：华为共享

小米互传

根据路径名直接搜索

7 可疑图片隐藏的flag1是多少？答案格式：flag

flag

foremost分离出两张照片，然后查看两张的LSB发现flag。

8 哪个应用使用的wifi流量总和最多？答案格式：微信

应用商店

9 黑话翻译软件包名是多少？答案：xxx.xxxxx.xxxxx

com.ctf.ghosttranslator

在聊天记录看到一个软件，雷电分析或者直接在apk列表搜索对应名字

10 通讯软件传递黑话翻译软件的md5是多少？答案格式：xxxxxxxxxxxxxxxxxx（全小写）

184e50b635099143a323abcbe6adf947

M11 题目.txt是一道密码题并且含有flag2，在做题中使用的加解密方式含有三个密钥，请按照格式及接解题顺序计算三个密钥联合体的md5。答案格式：MD5{密钥1+密钥2+密钥3} （全小写）

MD5{45CRYPTO} -> MD5

凯撒,4栅栏5,维吉尼亚CRYPTO

12 鬼灯笼和鸢尾花的接头代号是什么？答案格式：日出江花红胜火，春来江水绿如蓝

神仙难过猪油关，不爱江山爱美人

13 腾讯新闻发布的《总台《2026年春节联欢晚会》完成首次彩排》的tweetid是什么？答案格式：123456789

2628399397

在解密后的微信数据库找。

14 鸢尾花隐藏的flag3是多少？答案格式：111

999

15 使用次数最多的app包名是什么？答案格式：xxx.xxx.xxx

com.miui.home

16 鸢尾花手机中小米系统官方的数字证书过期时间是多少？答案格式：2000-01-21

2039-04-23

在com.miui.weather2_-1_1/6-天气(com.miui.weather2)/6-天气(com.miui.weather2)/apps/com.miui.weather2/目录下找到_manifest文件

17 “去哪旅行”APP数字签名证书的签名者是谁？答案格式：xxxxx.xxx

huan.cai

使用雷电分析

18 鸢尾花在2026-01-22 13:34在家里看什么呢？答案格式：我在精神病院学斩神

唐朝诡事录之长安

19 智能出行的版本号是多少？答案格式：1.1.1.1

12.0.0.3

20 黑话翻译软件的隐藏flag是什么？答案格式：flag

flag

将flag1、flag2、flag3合在即可

服务器端

1 该服务器的内核版本是什么？答案格式：1.1.1-11-xxxxxx

6.14.0-37-generic

2 该服务器的主机名是多少？答案格式：xxx-XXxxxx-xxxx-xxx（大小写以实际为准）

ywh-VMware-Virtual-Platform

3 该服务器最后一次登录时间为，用时间戳表示？答案格式：11111111

1771085350

4 鸢尾花用什么工具管理服务器？答案格式：某某某某（汉字）

宝塔面板

5 登录过该服务器的用户名是什么？答案格式：xxx

ywh

6 用于连接ssh的内网地址是多少？答案格式：111.11.1.1

192.168.0.186

7 用户使用什么命令查询自己的公网ip？答案格式：xxx xxx xxx（以实际为准，空格隔开）

curl ifconfig.me

8 鸢尾花在搭建聊天室时是用什么项目部署的？答案格式：xxxx.xx（首字母大写）

Node.js

9 鸢尾花创建的聊天室的项目路径是什么？答案格式：xxx/xxx/xxx/xxx（以实际为准）
ywh.E01/分区5/www/wwwroot/node-websocket-Chatroom-master

10 鸢尾花聊天室的聊天记录存储在哪里？答案格式：xxx/xxx/xxxx（以实际为准）

/www/wwwroot/node-websocket-Chatroom-master/db/messages.db

11 通过聊天记录，一共有几个人参与了贩毒？答案格式：x

3

12 鸢尾花给冰毒设置的暗码是什么? 答案格式：xxxxxxxx

14822967

13 通过聊天记录，他们接头的酒吧名字叫什么？ 答案格式：xxxx

哈夫酒吧

14 通过审问，鸢尾花供出了接头的暗号和图片中的数字六有关，图片的名字就是暗号，该图片的名字是什么？ 答案格式：xxxx

dice

15 几人在长春贩毒的数额是多少？答案格式：xxxxx

123000

16 该聊天室的启动命令是什么？答案格式：xxx xxx xxxx

npm run prod

17 鸢尾花使用了ssh反向隧道暴漏了一个端口的服务，这个端口是？答案格式：xxx -x xx:xxxxxxxx:xxxx xxxxx@xxxxxxxxx.xxx

3000

18 鸢尾花是用什么命令将服务暴漏到公网上？ 答案格式：xxx -x xx:xxxxxxxx:xxxx xxxxx@xxxxxxxxx.xxx

ssh -R 80:localhost:3000 nokey@localhost.run

19 鸢尾花宝塔面板的用户名是什么？答案格式：xxxxxxxx

sptnfhkh

20 鸢尾花一共用过几个登录终端，分别是？答案格式： 每个答案用空格隔开（比如3 xxx xxx xxx）

2 seat0 tty2