2020年第二届“长安杯”电子数据取证竞赛--学习记录（参考官方复盘）

已于 2023-04-12 19:43:44 修改
阅读量3.7k 收藏 24
点赞数 10
文章标签： 学习
于 2022-09-28 13:04:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60521199/article/details/127086872
版权

7968be5435fe4a64a6cef9f7f51d0aec.png

b4047583141e453a821c5068472f86da.png

4b30ab85e7214cc3a02221ed815d688c.png8eb96044afcd4a5c96fae19731394507.png 

 

 95179d295bf4433cbaa4f60ae3e6cf29.png

870fd3fc24bf417bbb543883e5b9e6f6.png 2bd289cedb224ba69d6978f32aef5ace.png

97afbd15b88746e3a3a07f9a51484ecc.png

a5dab35a6481452e932c58cd62391103.png

cc023c4e6ebf481e8d89f86769c6611b.png

667d3d9757c046e9bf0e4286f6582b61.png

514cd452c7c5408cbd0d48c9b3344950.png

3939b8b962ee4932b36fcbccb6b98800.png

bd155a254290400eab3933c5d583f8db.png

 1924b88cbbcc494d9127da1db3c4e329.png

 788b73959c04431287f27e61b09fa0b1.png

8818a1a685dd4829bfd16569250ab72e.png95780ae191274ad49c65165a47201444.png

aaa34080cb484fa6a0d04397df400dec.png

1e566b2231ce4255b9a51baa13b029d8.png

f7f1dbd967fe45b18178b2de0007ccbe.png

f65bd681e51f4ff9b31c241b7813260a.png

c749a35f58b34fb6a2695027ea3f44e6.png

a63bddbc7e764b8aa87cdb11835f5ff9.png

a0667695bd3d4aa383e8201bf56121a9.png

5189a11ed0e948b8a0bb5d39f16c0767.png

934430f55df8437fb418ffef0b3d4556.png

878aa7a6526448f3bc23b88685772648.png

f0dbb0144f1142abb743db64ad3a093d.png

44627fb582d14a2baee09e9c6a45b33e.png

aeebbed02c694268a80f677f0c4f154b.png

 be84a9147b1e439bbc57ccc5e40d51c3.png

de7b56fc717541e191bebccfeed91e4a.png c927eeb1e86d4ebbb10ec08b896f2a8b.png

97a32a392bfd4e9e8cfda59f2fdb348c.png

880de3c46ad14a38bf32ed1bbcc36886.png

daf836dfbb0a4b9cb185c1f9c24314d7.png

导出后直接excel求和，算出来是138408元

973bc2b6f153436899e6801f1479d176.png d4756a5831024bad986da8e15e5f0315.png

f40daed310ee4742b447e5c181f30df1.png

 

 由于word写好了wp，所以直接发截图了。即使有官方复盘，还是踩了好多坑啊

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

9ue33
关注
2021年长安杯 第三届电子数据取证竞赛 wp
ShenZ的博客
11-16 3549
2021年长安杯 第三届电子数据取证竞赛 wp 检材1–APK 检材2 检材3 检材4
2019年长安杯 第一届电子数据取证竞赛 wp
ShenZ的博客
11-14 2712
检材2 检材四
2020长安杯电子数据取证
lxxl666的博客
12-09 456
​ 接群众举报，网站“www.kkzjc.com”可能涉嫌非法交易，警方调取了该网站的云服务器镜像（检材1.DD），请对检材1进行分析，获取证据，并根据线索解锁更多检材，深入挖掘出更多与案件有关的信息。仿真后看到的创建时间和火眼里显示的时间不同，且有三个时间，不懂欸🤔。
2020长安杯wp
XiAXiAb的博客
10-19 1386
20长安
第二届“长安杯”电子数据竞赛试题wp
dazaogege的博客
09-29 2676
第二届“长安杯”电子数据竞赛试题wp
2020第二届长安杯电子数据竞赛试题（二次修改版），本人亲解，尽量做到细致仔细，镜像百度网盘奉上，建议大家联系一下，弘连题目还是很好的（强烈推荐）
ntrybw的博客
08-14 4357
中，请对网站代码进行分析，网站登录过程中，代码中对输入的明文密码作了追加 () 字。中，请对网站代码进行分析，网站登录过程中，代码中对输入的明文密码作了追加 () 字。中，请对网站代码进行分析，网站登录过程中，代码中调用的动态扩展库文件的完整名称为。中，请对网站代码进行分析，网站登录过程中，代码中调用的动态扩展库文件的完整名称为。中，网站登录过程中，后台接收到明文密码后进行加密处理，首先使用的算法是。中，网站登录过程中，后台接收到明文密码后进行加密处理，首先使用的算法是。...
2020第二届长安杯
wuwuliuliu0524的博客
10-15 4943
编辑类，把“用户名或密码错误”改为text2，输入密码后就会弹窗加密后的密码，直接把密文放进数据库中，把修改后App_Web_dllogin.aspx.7d7c2f33.dll覆盖检材三原网站中的文件，重启服务和sql1容器，就行了（我的虚拟机不知道为什么VMware Tools就是安装不上，覆盖都没办法）37、检材3中，请对网站代码进行分析，网站登录过程中，代码中调用的动态扩展库文件的完整名称为(答案格式:“abc.html.ABC”区分大小写，半角符号，包含扩展名)
2020第二届长安杯wp
xydsg的博客
04-06 661
37检材 3 中，请对网站代码进行分析，网站登录过程中，代码中调用的动态扩展库文件的完整名称为（答案格式：“abc.html.ABC” 区分大小写，半角符号，包含扩展名）36检材 3 中，请对网站代码进行分析，网站登录过程中，代码中对输入的明文密码作了追加（）字符串处理（答案格式：“a1b2c3d4” 区分大小写）找出“www.kkzjc.com”转发的后台网站所使用的 IP 地址是。38检材 3 中，网站登录过程中，后台接收到明文密码后进行加密处理，首先使用的算法是 Encryption 中的（）函数。
美亚杯全国2018第四届电子数据取证竞赛-个人赛
05-02
美亚杯全国2018第四届电子数据取证竞赛-个人赛 电子取证竞赛是测试电子取证专业人员的技能和技术的竞赛，本竞赛旨在提高电子取证技术的应用和普及。 本竞赛包括了多个题目，涵盖了电子取证的多个方面，包括MD5...
2020长安杯电子取证复盘.rar
11-21
《2020长安杯电子取证复盘》 在当今数字化时代，电子取证已经成为刑事侦查、法律诉讼中不可或缺的一部分。2020年的长安杯电子取证大赛，无疑是这一领域的一次重要活动，它集中展示了我国电子取证技术的发展水平和...
CAcup.md复盘长安杯电子取证大赛
10-25
2021年长安杯电子取证大赛第一部分，第二部分复盘
长安杯2020WP
zzy_yiiiii的博客
04-12 362
第一次做除个人赛之外的题目，感觉难度一下就上去了，做的时候刚好看了弘连的网课，内容较为重合，因此开头做的还是比较顺利的，但到了检材4 特别在网站重构上还是有许多问题，请教了彬哥才解决，特别是在网络配置方面太薄弱了，还要多学习。首先查看服务器里的网站配置信息，没有相关信息，因此将注意转移到之前的容器中，进入容器后查看history，发现有conf.d文件，进入后发现只有一个hl.conf文件，查看后找到其中的相关信息。检材中没出现手机备份，因此想到要自己找出手机的备份文件，搜索phone，找到了手机备份。
复盘第二届长安杯电子取证习题
Wong_Gam_Ho的博客
11-07 1687
很显然，配置文件中没有我们想要的直观的信息，主要是因为配置单个文件太大，如果出了什么问题，排查起来很复杂，所以一般会分散开来，并被include进去，所以下一步打开/etc/nginx/conf.d/*.com。不太理解其中ip的弯弯绕绕如何代理的过程，检材2既然登录过服务器，在浏览器中输入的ip地址即为服务器的原始ip，要么登录检材2看浏览器的历史记录，要么在检材1的日志看看有没有线索。打开火眼数据分析，导入检材1文件,查看分区详情，可知LVM逻辑卷大小对应分区3，打开分区详情可知其对应开始的LBA。
长安杯2020服务器部分取证
最新发布
wwwwyyyrre的博客
04-29 84
三种做法，一种是利用ssh连接，把docker08的日志导出来然后查找就能数，第二种就是进去直接数 ，第三种是用命令。搜索关键词kkzjc就能找到，然后利用shh连接进文件里边看他的配置是什么。我看到了两个网址，手搓看到了两个，其中火眼是192.168.160.1，实际上就是这个99.3，官方给的wp是在检材2里边比较好看一点。然后cat /etc/nginx/conf.d/hl.conf。也可以找 /etc/nginx/cond.f/所在的服务器，分析并找出其登录使用的。方式远程访问过网站，统计出检材。
2020年长安杯复盘学习笔记
xydsg的博客
04-07 333
http://192.168.1.212:8136/xxxx 然后端口号是8136，然后直接访问该接口会返回对应的数据，但是接口一般都是域名访问的，因此我们需要在nginx上配置一个域名，假如为 xy.xxx.com, 然后当我们在联调接口的时候，我们使用 http://xy.xxx.com/xxxx 这样的接口时，它会反向代理到 http://192.168.1.212:8136/xxxx 上来，这样它会返回内部服务器的数据给客户端，客户端就拿到对应的数据显示出来了。tty：终端设备的统称。
弘连长安杯2020刷题
7ruth0hn的博客
10-20 4378
弘连2020长安杯刷题记录
2020年第六届 美亚杯电子取证 团体赛 wp
ShenZ的博客
01-26 7176
2020年第六届 美亚杯电子取证 团体赛 wp一、案情简介二、检材三、题目ZelloXenoBob 张伟华Bob的桌上计算机Bob iphoneSamsung S2Bob iMACCole 冯启礼Cole桌上计算机Cole笔记本计算机Cole笔记本的随机存取记忆体Cole的PICole NASCole手机Daniel 罗俊杰Daniel的桌上计算机Daniel的MacBookDaniel的iPhone 一、案情简介 你的电子数据取证调查结果发现一个国际黑客组织牵涉这宗案件。经深入调查后，调查队伍相信该黑客组
2020第六届美亚杯中国电子数据取证大赛个人资格赛
ShenZ的博客
01-22 2487
2020第六届美亚杯中国电子数据取证大赛个人资格赛 这一套还不错，个人赛的检材也各个有联系，检材照片和笔录让人身临其境。 第一次用富文本编辑器，感觉好酷 目录 笔记本计算机 手机 USB 笔记本计算机 1.Alice的笔记本计算机已成功被取证并制作成镜像(ForensicImage),下列哪个是镜像的SHA-1哈希值?
2021年长安杯电子数据取证比赛复盘完整版（wp）
热门推荐
flyable的博客
08-29 1万+
2021年长安杯电子数据取证比赛复盘完整版（wp）
2022长安杯电子取证复现
2301_79880442的博客
04-19 437
在分区1/web/app/目录下面找到jar文件，导出到本地并解压，一一打开查找，最后在cloud.jar文件里面找到监听7000端口的进程对应的文件名。找powershll的最后一条命令，打开检材2虚拟机的windows powershll，用上键就可以看到上一条命令，也就是最后一条命令。网站管理后台页面对应的网络端口，应该在admin目录下，找了半天都没有，看一下别人的。要找网站jar包的地址，可以查看压缩包jar哪里，然后看全路径。检材3的root账号密码，从命令入手，在历史命令里就可以看到。
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值