Ctrl+F
搜索 .zip
找到数据导出原始数据即可(注意MD5
大小写)。
Hash
在线计算网站:https://www.fileformat.info/tool/hash.htm
FLAG:5AE00DA858568A790CBDE139C4AAA6E3
6.请给出“高柳”的上线的上线的名称,并以此作为 flag 提交。(例如:赵二的上线是张三,张三的上线是李四,则赵二的上线的上线就是李四)(5 分)
通过查看psswd
字段整理密码进行爆破得到密码:^73AwOro6K
FLAG:王勇
第二部分:电子数据恢复(30%)
任务 3:检材 3.rar 上的任务(14 分)
1.对磁盘进行修复并加载成功后,计算磁盘的 MD5 值,并以此作为 flag 提交。
(答案格式:69271864341AA3B2C1E6F2DCA5E90666)(2 分)
发现磁盘L、X
没文件头需要修复,可以把M
得复制到L、X
中进行磁盘修复
PS:加载完毕,直接右键磁盘计算MD5
值即可。因为修复得问题所以MD5
值肯定不一样,这里就是个思路,答案仅供参考。
FLAG:7CBB6AB9D1435A32F9DBA9FA52B29E68
2.对磁盘进行修复并加载成功后,磁盘共计有多少个扇区。(答案格式:1)(2 分)
FLAG:6082559
3.给出磁盘中的数据库 root 用户最后一次修改密码的时间,并以此作为 flag 提交。(答
案格式:2022-12-12 12:01:11)(3 分)
导出mysql
替换本地数据库文件找到user
表,root
账号pass_last_changed
即可。
FLAG:2021-03-17 15:49:52
4.磁盘中的数据库里有一张表记录了发布的通知,给出最后一次通知创建的时间,并以此
作为 flag 提交。(答案格式:2022-12-12 12:01:11)(3 分)
继续分析找到game
下面的announcement_detail
表里面update_time
字段 使用查询语句:
select MAX(update_time) from announcement_detail
FLAG:2017-12-14 17:22:35
5.磁盘中的数据库里有一张表记录了管理员账号,给出这张表里记录的密码的密文,并以
此作为 flag 提交。(4 分)
admin_account
是空的 找不到(看别人火眼分析好像可以,没工具)
任务 4:检材 4.rar 上的任务(16 分)
1.对虚拟机进行分析,并找出其中“李真宝”的身份证号,并以此作为 flag 提交。(2分)
打开检材1,找到加密的密钥RE.txt
发现覆蛙.txt
打开即可。
密钥:245344-058476-611941-554180-502766-315854-137104-196614
FLAG:51111119410922966X
2.对虚拟机进行分析,并找出其中“黄季恬”的身份证号,并以此作为 flag 提交。(2分)
导入镜像发现两个加密文件,找到了123.txt
密码为:gabczx1999
可以打开123.rar
得到123.mem
是一个容器vc
加密 使用volatility2 clipboard
拿到容器密码得到密码:zhb25801234
volatility -f 123.mem imageinfo
volatility -f 123.mem --profile=Win7SP1x64 clipboard
这个文件是通过镜像文件提取工具VeraCrypt
解密得到 打开子昂.txt
得到身份证信息。
FLAG:131121195402215888
3.对虚拟机进行分析,并找出其中“王达离”的手机号,并以此作为 flag 提交。(3 分)
这里可以恢复数据 可以找到“致家长的一封信.doc”
或者原始搜索“王达离”
查看文本即可。
FLAG:15001888577
4.对虚拟机进行分析,并找出其中“陈右绮”的手机号,并以此作为 flag 提交。(4 分)
FTK
挂载本地磁盘,DG
磁盘恢复要破解版不然恢复不了 O。o
修改图片高度,工具一把梭,比赛肯定没工具啦 复现偷个懒=W=。
FLAG:15806897653
5.对虚拟机进行分析,并找出其中“杜春玟”的手机号,并以此作为 flag 提交。(5 分)
过滤jpg
找到一张bluebirds.jpg
文件发现上面写了这题的相关信息导出图片。
这里是Set
隐写使用工具导出后发现多了一个压缩包和几个文件
使用工具进行密码破解Elcomsoft Distributed Password Recovery 3.1 Build
得到密码:1qaz2wsx
解压得到手机号
FLAG:15382469711
第三部分:电子数据分析(40%)
任务 5:检材 5.rar 上的任务(17分)
1.提取系统中容器名称为 namenode 节点的容器 ID,并以此作为 flag 提交。(答案格式如: 取前 12 位即可,12345678abcd)
使用命令 docker ps -a
发现容器ID
号
FLAG:99131b4891b0
2.获取集群中的名称为“tom-xiao”的用户的 card-id,并以此作为 flag 提交。(答案格式如:110123456789023456)
vi /etc/selinux/config
将SELINUX=disabled
改成 SELINUX=permissive
通过list
查看表scan
获取数据
FLAG:130109198001019201
3.数据库的备份数据以扩展名为zip 的文件存储在系统中,找到该zip 文件计算其MD5(128 位)校验值,并以此作为flag 提交。(答案格式如:C4CA4238A0B923820DCC509A6F75849B,字母大写)(3 分)
find / -name '\*.zip' ##查找所有相关zip
md5sum /var/www/pay.zip ##计算md5值
FLAG:164BDFC3E35173FF312270FA2BD5A7F6
4.找到网站连接数据库的密码,并以此作为 flag 提交。(答案格式如:123456abcdef)
知识点:备份文件路径 /var/www/html
进入Conf
发现db.php
进行查看Base64
解密
FLAG:@d*E5x^N
5.给出数据库中存储网站的后台管理员的数据表的名称,并以此作为 flag 提交。(答案格 式如:abctable)
搜索 .mysql_history
找到 pay_sjtadminsjt
修复压缩包添加头:50 4B 03 04
通过查看hbase
另外一张表‘passinfo’
,获得pass
为STmk6GZN
FLAG:pay_sjtadminsjt
6.给出编号为 10100 的商户的资金交易变动后,最终的金额,并以此作为 flag 提交。(答案格式如:100.100)
FLAG:34.200
任务 6:检材 6.rar 上的任务 (23 分)
1.请分析手机模拟器中的即时通讯 APP,计算该 APK 的 MD5,并以此作为 flag 提交。
(答 案格式:69271864341AA3B2C1E6F2DCA5E90666) (2 分)
导入data.vmdk
恢复数据找到了base.apk
导出,可以使用在线网站:https://mogua.co/
FLAG:891abe5a8d00b23765d0caf56d2ecca6
2.给出该 APP 后台服务器的域名,并以此作为 flag 提交。(答案格式:仅包含域名)(2 分)
使用R-STUDIO
在 下面代码块路径中发现了0.bodedex
文件导出 分析即可。
Partition2\Root\data\cn.xingchenchat.chat\app_cn.xingchen.chat.app.MyApp\obfapp\dexesfolder\0.obfedex
FLAG:xingchenim.cn
3.给出该 APP 当前账号加密聊天记录数据库时使用的密钥,并以此作为 flag 提交。(4 分)
这里使用R-STUDIO
在磁盘2
中找到conflg.xml
里面有串Base64
的token
值解码(有两个多尝试)
后面发现是AES
解密 常量为:key
是常量0x00,0x11,0x22,0x33,0x44,0x55,0x66,0x77,0x78,0x79,0x7A,0x7B,0x7C,0x7D,0x7E,0x7F
FLAG:e6ecb900-aa41-439c-9de8-2503e00e308e
还有兄弟不知道网络安全面试可以提前刷题吗?费时一周整理的160+网络安全面试题,金九银十,做网络安全面试里的显眼包!
王岚嵚工程师面试题(附答案),只能帮兄弟们到这儿了!如果你能答对70%,找一个安全工作,问题不大。
对于有1-3年工作经验,想要跳槽的朋友来说,也是很好的温习资料!
【完整版领取方式在文末!!】
93道网络安全面试题
内容实在太多,不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
😝朋友们如果有需要的话,可以联系领取~
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供:
2️⃣视频配套工具&国内外网安书籍、文档
① 工具
② 视频
③ 书籍
资源较为敏感,未展示全面,需要的最下面获取
② 简历模板
因篇幅有限,资料较为敏感仅展示部分资料,添加上方即可获取👆
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!