2024年獬豸杯

说实话比赛的时候真有点小脑萎缩
赛后请教了一下toto发现自己是真的蠢
在这里插入图片描述

（解压密码：都考100分）

○ 手机备份包

手机基本信息

1、IOS手机备份包是什么时候开始备份的。（标准格式：2024-01-20.12:12:12)

2024-01-15.14:19:44

在这里插入图片描述

2、请分析，该手机共下载了几款即时通讯工具。（标准格式：阿拉伯数字）

3

应用列表只能找到两个，火眼没法直接解析xiaoximi
火眼耗时任务--其他应用又找到了一个小西米
在这里插入图片描述在这里插入图片描述

3、手机机主的号码得ICCID是多少。（标准格式：阿拉伯数字）

  89860320245121150689

在这里插入图片描述

4、手机机主登录小西米语音的日期是什么时候。（标准格式：20240120）

20240115

在这里插入图片描述

地图数据

5、请问嫌疑人家庭住址在哪个小区。（标准格式：松泽家园）

天铂华庭

在这里插入图片描述

浏览器

1、Safari浏览器书签的对应数据库名称是什么。（标准格式：sqltie.db)

Bookmarks.db

跳转源文件即可
在这里插入图片描述

2、手机机主计划去哪里旅游。（标准格式：苏州）

  拉萨

火眼没法直接解析safari的数据

2024年01月15日_14时19分44秒_iPhone.tar/AppDomain-com.apple.mobilesafari/Library/Preferences

在这里插入图片描述
听师兄说AXIOM可以梭，浅看了一下没找到在哪，cccc

即时通讯

1、手机机主查询过那个人的身份信息。（标准格式：龙信）

  龙黑

一开始方向错了，在这里面一个个对
在这里插入图片描述
在这里插入图片描述
应该在解析出来的数据库里
在这里插入图片描述
在这里插入图片描述

2、请问机主共转多少费用用于数据查询。（标准格式：1000）

1100在这里插入图片描述

3、机主查询的信息中共有多少男性。（标准格式：阿拉伯数字）

这题我抱着想了很久，提交次数有限，到最后知道了没时间交了
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
最后两个看名字了

○ 计算机取证

基本信息

1、计算机系统的安装日期是什么时候。（标准格式：20240120）

20240112

在这里插入图片描述

系统痕迹

1、请问机主最近一次访问压缩包文件得到文件名称是什么。（标准格式：1.zip）

data.zip在这里插入图片描述

数据库分析

1、还原数据库，请分析root用户最后一次更改密码的时间是什么时候。（标准格式：2024-01-20.12:12:12)

bc锁在手机里
在这里插入图片描述
总结一下bc的思路

  1. 爆搜
  2. 有内存efdd或者passwarekit
  3. 备忘录
    欢迎补充

data.zip加密
密码邮箱里有提示在这里插入图片描述
写个密码字典爆破

output_file = "password_dict.txt"

with open(output_file, "w") as file:
    for i in range(10000000, 20000000):
        phone_number =str(i) + "555\n"
        file.write(phone_number)

在这里插入图片描述
或者掩码也可以
在这里插入图片描述
在这里插入图片描述
比赛给弘连坑了
在这里插入图片描述
本地打开才是比较稳妥的办法
覆盖我原来的数据库
在这里插入图片描述

skip-grant-tables绕密
在这里插入图片描述
navicat连接即可
在这里插入图片描述

mysql/user
在这里插入图片描述

2、请问mysql数据库中共存在多少个数据库。（标准格式：阿拉伯数字）

在这里插入图片描述

3、员工编号为204200的员工总工资为多少元。（标准格式：阿拉伯数字）

SELECT SUM(salary) 总工资 FROM `salaries_list` WHERE emp_no = '204200';

在这里插入图片描述

4、Finance部门中在1999年1月1日当天和之后入职的人员数量是多少名。（标准格式：阿拉伯数字）

在这里插入图片描述

SELECT COUNT(*) FROM hiredate 
where from_date >= '1999-01-01' and dept_no = 'd002'

在这里插入图片描述

邮箱服务器

1、请问邮箱服务器的登录密码是多少。（标准格式：admin）

星号密码查看器一把梭了
在这里插入图片描述

2、邮件服务器中共有多少个账号。（标准格式：阿拉伯数字）

在这里插入图片描述

3、邮件服务器中共有多少个域名。（标准格式：阿拉伯数字）

bin目录底下
密码900110，刚找过在这里插入图片描述
在这里插入图片描述

4、请问约定见面的地点在哪里。（标准格式：太阳路668号）

邮箱附件
misc题
各种分离隐写都试了，结果改长宽即可
winhex梭了
在这里插入图片描述

○ apk分析

1、APP包名是多少。（标准格式：com.xxx.xxx）

在这里插入图片描述

2、apk的主函数名是多少。（标准格式：comlongxin）

在这里插入图片描述

3、apk的签名算法是什么。（标准格式：xxx）

在这里插入图片描述

4、apk的应用版本是多少。（标准格式：1.2）

在这里插入图片描述

5、请判断该apk是否需要联网。（标准格式：是/否）

在这里插入图片描述

6、APK回传地址？（标准格式：127.0.0.1:12345）

mainactivity直接看在这里插入图片描述

7、APK回传数据文件名称是什么。（标准格式：1.txt）

在这里插入图片描述

8、APK回传数据加密密码是多少。（标准格式：admin）

在这里插入图片描述

9、APK发送回后台服务器的数据包含以下哪些内容？（多选）

A．手机通讯录B.手机短信C.相册D.GPS定位信息E.手机应用列表

在这里插入图片描述
在这里插入图片描述

posted @ 2024-01-28 15:04  P1ggy  阅读(260)  评论(0)    收藏  举报