2024FIC竞赛wp

已于 2024-05-06 19:25:28 修改
阅读量1.1k 收藏 10
点赞数 10
分类专栏： 赛题writeup 文章标签： 其他
于 2024-04-30 15:47:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_69407979/article/details/138347748
版权

案情简介

2024年4月，卢某报案至警方，声称自己疑似遭受了“杀猪盘”诈骗，大量钱财被骗走。卢某透露，在与某公司交流过程中结识了员工李某。李某私下诱导卢某参与赌博游戏，起初资金出入均属正常。但随后，李某称赌博平台为提升安全性，更换了地址和玩法，转为通过群聊抢红包形式进行赌博。随着赌资不断增加，卢某投入巨额资金后，发现无法再访问该网站，同时李某也失去联系，卢某遂意识到自己被骗。

在经济压力下，卢某选择报警，并承认参与赌博活动，愿意承担相应法律后果。警方依据卢某提供的线索和手机数据，迅速锁定犯罪团伙，并在一藏匿地点成功抓获犯罪嫌疑人李某和赵某。警方对嫌疑人持有的物品进行了证据固定：李某手机被标记为检材1，窝点内服务器为检材2，赵某使用的计算机为检材3。

手机部分

1、嫌疑人李某的手机型号是？

A. Xiaomi MI 2s

B. Xiaomi MI 4

C. Xiaomi MI 6

D. Xiaomi MI 8

答案：B

解析：

2、嫌疑人李某是否可能有平板电脑设备，如有该设备型号是？

A. iPad Pro 11

B. Vivo Pad 2

C. MatePad Pro

D. Xiaomi Pad 6s

答案：D

解析：

3、嫌疑人李某手机开启热点设置的密码是？【答题格式：abc123】

答案：5aada11bc1b5

解析：

4、嫌疑人李某的微信内部ID是？【答题格式：wxid_abc123】

答案：wxid_wnigmud8aj6j12

解析：

5. 嫌疑人李某发送给技术人员的网站源码下载地址是什么【答题格式：http://www.baidu.com/adc】

答案：http://www.honglian7001.com/down

解析：

新佛曰：諸隸僧殿降吽諸陀摩隸殿僧殿缽殿薩願僧殿宣摩殿嚴願殿是迦咒叻吶嚤須塞亦須阿隸嚤須愍眾殿蜜殿隸願蜜哆蜜亦願是念慧殿隸摩哆殿即隸嚤訶須隸亦愍如如殿囑殿囑

http://hi.pcmoe.net/buddha.html

6、受害者微信用户ID是？【答题格式：abc123】

答案：limoon890

解析：

7、嫌疑人李某第一次连接WIFI的时间是？

A. 03-14 15:55:57

B. 03-14 16:55:57

C. 03-14 17:55:57

D. 03-14 18:55:57

答案：B

解析：

8、分析嫌疑人李某的社交习惯，哪一个时间段消息收发最活跃？

A. 12:00-14:00

B. 14:00-16:00

C. 16:00-18:00

D. 18:00-20:00

答案：C

解析：

9、请分析嫌疑人手机，该案件团伙中，还有一名重要参与者警方未抓获，该嫌疑人所使用的微信账号ID为？【答题格式：wxid_abc123】

答案：wxid_kolc5oaiap6z22

解析：

10. 请分析嫌疑人手机，嫌疑人老板组织人员参与赌博活动，所使用的国内访问入口地址为？【答题格式：192.168.1.1:1000/abc】

答案：192.168.110.110:8000/login

解析：

服务器集群题

1、esxi服务器的esxi版本为？【关键字得分，答题格式：1.2】

答案：6.7

解析：

2、请分析ESXi服务器，该系统的安装日期为：

A. 2024年3月12日 星期二 02:04:15 UTC

B. 2024年3月12日 星期二 02:05:15 UTC

C. 2024年3月12日 星期二 02:06:15 UTC

D. 2024年3月12日 星期二 02:07:15 UTC

答案：A

解析：

3、请分析ESXi服务器数据存储”datastore”的UUID是？【答题格式：A1A1-B1B1-C1C1-D1D1】

答案：65efb8a8-ddd817f6-04ff-000c297bd0e6

解析：

4、ESXI服务器的原IP地址？【答题格式：255.255.255.0】

答案：192.168.8.112

解析：

5、EXSI服务器中共创建了几个虚拟机？【答题格式：1】

答案：4

解析：

6、网站服务器绑定的IP地址为？【答题格式：255.255.255.0】

答案：192.168.8.89

解析：

7、网站服务器的登录密码为？【答题格式：abc123】

答案：qqqqqq

解析：

8、网站服务器所使用的管理面板登陆入口地址对应的端口号为：【答案格式：1111】

答案：14131

解析：

9、网站服务器的web目录是？【答题格式：/etc】

答案：/webapp

解析：

10、网站配置中Redis的连接超时时间为多少秒【答题格式：20】

答案：0

解析：

11、网站普通用户密码中使用的盐值为【答题格式：123abc!@#】

答案：!@#qaaxcfvghhjllj788+)_)((

解析：

12、网站管理员用户密码的加密算法名称是什么

A. des

B. Rsa芽孢杆菌

C. md5

D. bcrypt加密

答案：D

解析：

13、网站超级管理员用户账号创建的时间是？

A. 2022-05-09 12:44:41

B. 2022-05-09 13:44:41

C. 2022-05-09 14:44:41

D. 2022-05-09 15:44:41

答案：C

解析：

14、重构进入网站之后，用户管理下的用户列表页面默认有多少页数据【答题格式：20】

答案：877

解析：

15、该网站的系统接口文档版本号为【答题格式：1.1.1】

答案：3.8.2

解析：

16、该网站获取订单列表的接口【答题格式：/abc/abc】

答案：/api/shopOrder

解析：

17、受害人卢某的用户ID【答题格式：11223344】

答案：10044888

解析：

18、受害人卢某一共充值了多少钱【答题格式：123456】

答案：465222

解析：

19、网站设置的单次抽奖价格为多少元【答题格式：20】

答案：10

解析：

20、网站显示的总余额数是【答题格式：20.12】

答案：7354468.56

解析：

21、网站数据库的root密码【答题格式：abc123】

答案：my-secret-pw

解析：

22、数据库服务器的操作系统版本是【答题格式：1.2.1234】

答案：7.9.2009

解析：

23、数据库服务器的Docker Server版本是【答题格式：1.10.0】

答案：1.13.1

解析：

24、数据库服务器中数据库容器的完整ID是【答题格式：123abcd】

答案：9bf1cecec3957a5cd23c24c0915b7d3dd9be5238322ca5646e3d9e708371b765

解析：

25、数据库服务器中数据库容器使用的镜像ID【答题格式：123abcd】

答案：66c0e7ca4921e941cbdbda9e92242f07fe37c2bcbbaac4af701b4934dfc41d8a

解析：

26、数据库服务器中数据库容器创建的北京时间

A. 2024/3/13 12:15:23

B. 2024/3/13 20:15:23

C. 2024/3/14 00:15:23

D. 2024/3/13 08:15:23

答案：B

解析：

27、数据库服务器中数据库容器的ip是【答题格式：255.255.255.0】

答案：172.17.0.2

解析：

28、分析数据库数据，在该平台邀请用户进群最多的用户的登录IP是【答题格式：255.255.255.0】

答案：182.33.2.250

解析：

29、分析数据库数据，在该平台抢得最多红包金额的用户的登录IP是【答题格式：255.255.255.0】

答案：43.139.0.193

解析：

30、数据库中记录的提现成功的金额总记是多少（不考虑手续费）【答题格式：20.12】

答案：35821148.48

解析：

31、rocketchat服务器中，有几个真实用户？【答题格式：1】

答案：3

解析：

32、rocketchat服务器中，聊天服务的端口号是？【答题格式：80】

答案：3000

解析：

33、rocketchat服务器中，聊天服务的管理员的邮箱是？【答题格式：abc@abc.com】

答案：admin@admin.com

解析：

34、rocketchat服务器中，聊天服务使用的数据库的版本号是？【答题格式：1.2.34】

答案：5.0.24

解析：

35、rocketchat服务器中，最大的文件上传大小是？（以字节为单位）【答题格式：1024】

答案：104857600

解析：

36、rocketchat服务器中，管理员账号的创建时间为？

A. 2024/3/14 8:18:54

B. 2024/3/14 8:19:54

C. 2024/3/14 8:17:54

D. 2024/3/14 8:15:54

答案：B

解析：

37、rocketchat服务器中，技术员提供的涉诈网站地址是？【答题格式：http://192.168.1.1】

答案：http://172.16.80.47

解析：

38、综合分析服务器，该团伙的利润分配方案中，老李的利润占比是多少【答题格式：10%】

答案：35%

解析：

39、综合分析服务器，该团队“杀猪盘”收网的可能时间段为

A. 2024/3/15 15:00:00-16:00:00

B. 2024/3/15 16:00:00-17:00:00

C. 2024/3/15 17:00:00-18:00:00

D. 2024/3/15 18:00:00-19:00:00

答案：B

解析：

40. 请综合分析，警方未抓获的重要嫌疑人，其使用聊天平台时注册邮箱号为？【答题格式：abc@aa.com】

答案：lao@su.com

解析：

41. 分析openwrt镜像，该系统的主机名为【答题格式：MyPC】

答案：iStoreOS

解析：

42. 分析openwrt镜像，该系统的内核版本为【答题格式：12.34.56】

答案：5.10.201

解析：

43. 分析openwrt镜像，该静态ip地址为【答题格式：192.168.1.1】

答案：192.168.8.5

解析：

44. 分析openwrt镜像，所用网卡的名称为【答题格式：abc123】

答案：br-lan

解析：

45. 分析openwrt镜像，该系统中装的docker的版本号为【答题格式：12.34.56】

答案：20.10.22

解析：

46. 分析openwrt镜像，nastools的配置文件路径为【答题格式：/abc/abc/abc】

答案：/root/Configs/NasTools

解析：

47. 分析openwrt镜像，使用的vpn代理软件为【答题格式（忽略大小写）：abc123】

答案：PassWall2

解析：

48. 分析openwrt镜像，vpn实际有多少个可用节点【答题格式：6】

答案：54

解析：

49、分析openwrt镜像，节点socks的监听端口是多少【答题格式：1234】

答案：1070

解析：

50、分析openwrt镜像，vpn的订阅链接是【答题格式：http://www.baidu.com/aaa/bbb/ccc/ddd?privatekey=abc123456789】

答案：https://pqjc.site/api/v1/client/subscribe?token=243d7bf31ca985f8d496ce078333196a

解析：

Windows镜像

1、分析技术员赵某的windows镜像，并计算赵某计算机的原始镜像的SHA1值为？【忽略大小写】

答案：FFD2777C0B966D5FC07F2BAED1DA5782F8DE5AD6

解析：

2、分析技术员赵某的windows镜像，疑似VeraCrypt加密容器的文件的SHA1值为？【忽略大小写】

答案：B25E2804B586394778C800D410ED7BCDC05A19C8

解析：

3、据赵某供述，他会将常用的密码放置在一个文档内，分析技术员赵某的windows镜像，找到技术员赵某的密码字典，并计算该文件的SHA1值？【忽略大小写】

答案：E6EB3D28C53E903A71880961ABB553EF09089007

解析：仿真镜像

从第4题打开的容器中找到的文件，确定就是此文档

4、据赵某供述，他将加密容器的密码隐写在一张图片内，隐写在图片中的容器密码是？

答案：qwerasdfzxcv

解析：加密容器VC，加密文件2024.fic。尝试IQ2w#e$R不是加密容器的密码，根据尾部隐写的类型，查看该图片十六进制视图，在尾部找到密码qwerasdfzxcv。

  

5、分析技术员赵某的windows镜像，Bitlocker的恢复密钥是什么【答题格式：111111-222222-333333-444444-555555-666666-777777-888888】

答案：404052-011088-453090-291500-377751-349536-330429-257235

解析：从第4题打开的容器中找到的文件

6、分析技术员赵某的窗口镜像，Bitlocker分区的起始扇区数是【答题格式：1024】

答案：146794496

解析：

7、分析技术员赵某的windows镜像，默认的浏览器是

A. Chrome

B. Edge

C. IE

D. firefox

答案：A

解析：

8、分析技术员赵某的windows镜像，私有聊天服务器的密码为【答题格式：abc123】

答案：Zhao

解析：从Bitlocker分区中找到

9、分析技术员赵某的windows镜像，嫌疑人计算机中有疑似使用AI技术生成的进行赌博宣传的图片，该图片中，宣传的赌博网站地址为？【答题格式：www.baidu.com】

答案：www.585975.com

解析：从Bitlocker分区中找到

10、分析技术员赵某的windows镜像，赵某使用的AI换脸工具名称为？

A. stable diffusion

B. ROOP

C. Midjourney

D. DiffusionDraw

答案：B

解析：

11、分析技术员赵某的windows镜像，使用AI换脸功能生成了一张图片，该图片的名称为【答题格式：1.txt】

答案：db.jpg

解析：

powershell历史记录可以发现roop的运行记录，其中：

--source为指定源文件

--target为指定目标文件

--output为输出文件

另外的方法：

 从回收站中可以找到一个图片，在Bitlocker分区E盘，猜测为换脸的原图。如何找特殊名称的图片，对比后发现原始图片和生成图片

12、分析技术员赵某的windows镜像，ai换脸生成图片的参数中--similar-face-distance值为【答题格式：20.12】

答案：0.85

解析：同11题

13、分析技术员赵某的windows镜像，嫌疑人使用AI换脸功能所使用的原始图片名称为【答题格式：abc.txt】

答案：dst01.jpeg

解析：同11题

14、分析技术员赵某的windows镜像，赵某与李某沟通中提到的“二维码”解密所用的网站url地址为？【答题格式：http://www.baidu.com/1.html】

答案：http://hi.pcmoe.net/buddha.html

解析：

15、分析技术员赵某的windows镜像，赵某架设聊天服务器的原始IP地址为？【答题格式：192.168.1.1】

答案：192.168.8.17

解析：从手机检材中可以找到聊天服务器

16、分析技术员赵某的windows镜像，据赵某交代，其在窝点中直接操作服务器进行部署，环境搭建好了之后，使用个人计算机登录聊天室进行沟通，请分析赵某第一次访问聊天室的时间为？

A. 2024-03-14 20:30:08

B. 2024-03-14 20:31:08

C. 2024-03-14 20:32:08

D. 2024-03-14 20:33:08

答案：C

解析：

17、分析技术员赵某的windows镜像，openwrt的后台管理密码是

答案：hl@7001

解析：

18、分析技术员赵某的windows镜像，嫌疑人可能使用什么云来进行文件存储？【答题格式：阿里云】

答案：易有云

解析：

19、分析技术员赵某的windows镜像，工资表密码是多少【答题格式：abc123】

答案：aa123456

解析：工资表为BitLocker加密分区中的名单.xlsx，输入错误密码有提示，从各种密码备份文件commonPwd.txt中找，只有两个含aa的密码，尝试aa123456成功

  

20、分析技术员赵某的windows镜像，张伟的工资是多少【答题格式：20】

答案：28300

解析：

官方复盘：​​​​​​​第四届FIC线上赛，官方复盘在这里！ (qq.com)

m0_69407979
关注
  • 10
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
FIC6 24LC512.bin
07-16
AEM FIC-6 FIC6上面24LC512的编程器固件备份 有需要的可以试试 编程器直接备份还原 汽车外挂电脑用
2024年弘连网络FIC大会竞赛题线下决赛题
Tummyiii的博客
05-22 2065
接下来，我的博客停更半年，好好准备考试了。
2024第四届FIC初赛Writeup
啥都弄
04-29 1989
这套题做Windows和做服务器的队友一定要配合好，很多密码在Windows里都能找到。
2024FIC 第四届全国网络空间取证竞赛—线上赛（服务器部分）
weixin_72667582的博客
05-05 2643
这次打了第四，还差一捏捏有点可惜了，思路没啥大问题，手贱交错几条flag。
2024第四届FIC竞赛服务器部分题解个人向小白
jungle___的博客
04-29 1241
设置完成后重启系统，即可破解root密码。40.请综合分析，警方未抓获的重要嫌疑人，其使用聊天平台时注册邮箱号为？34.rocketchat服务器中，聊天服务使用的数据库的版本号是？38.综合分析服务器，该团伙的利润分配方案中，老李的利润占比是多少。28.分析数据库数据，在该平台邀请用户进群最多的用户的登录IP是。29.分析数据库数据，在该平台抢得最多红包金额的用户的登录IP是。45.分析openwrt镜像，该系统中装的docker的版本号为。33.rocketchat服务器中，聊天服务的管理员的邮箱是？
21FIC神秘比赛取证，综合性高，misc和取证结合，网站全新的docker架构，题目蛮有意思。
ntrybw的博客
03-29 2223
由于题目特殊，内部试题，检材必须私信我才能给，见谅见谅，真的是没办法，抱歉抱歉。案情一：警方收到受害者 A 报案称，其电脑感染勒索病毒，重要文件被病毒加密；经询问，A 称他在上网时，发现了一个帖子，其中有教程和“梯子”工具可以让他很方便的浏览境外网站，当他安装完成后，通过浏览器打开 google 网站后跳转到了一个色情网站，没有禁受住诱惑，A 点击了网站上的视频，播放视频需要下载播放器，当他下载完成并运行后，发现电脑重要文件被加密；
2024FIC第四届全国网络空间取证竞赛线上初赛Windows参考WP
2301_79200709的博客
04-28 1463
2024FIC第四届全国网络空间取证竞赛线上初赛Windows部分
csc281fic
03-13
【标题】"csc281fic"是一个与计算机科学相关的课程代码或项目名称，可能源自加拿大多伦多大学的计算机科学课程CSC281。这个课程可能专注于某个特定的编程、算法、数据结构或者计算机系统方面的内容。由于没有提供更...
FIC6 24LC128.bin
07-16
AEM FIC-6 FIC6上面24LC128的编程器固件备份 有需要的可以试试 编程器直接备份还原 汽车外挂电脑用
FIC18Fxx2 中文手册
05-11
根据给定的文件信息，我们可以深入探讨FIC18Fxx2中文手册中涉及的关键知识点，这是一款由Microchip Technology Inc.出品的高性能增强型闪存单片机，特别是其带有10位A/D转换器的功能特性。 ### 1. FIC18Fxx2单片机...
iOS开发一路走来看到，好奇，好玩，学习的知识点记录
热门推荐
Deft_MKJing的博客
08-18 10万+
见到一个好的知识点就记录下，过段时间我感觉自己会消化不良
Kubernetes基础1
weixin_45082683的博客
07-26 2万+
1.kubernetes部署 1.1 环境介绍 系统版本 Ubuntu 18.04.4 LTS 角色 主机名 IP 备注 k8s-master1 kubeadm-master1.haostack.com 172.16.62.18 k8s-master2 kubeadm-master2.haostack.com 172.16.62.19 k8s-master3 kubeadm-master3.haostack.com 172.16.62.20 ha1 ha1.haosta
[WUSTCTF2020]佛说：只能四天
shshss64的博客
09-24 3343
题目：尊即寂修我劫修如婆愍闍嚤婆莊愍耨羅嚴是喼婆斯吶眾喼修迦慧迦嚩喼斯願嚤摩隸所迦摩吽即塞願修咒莊波斯訶喃壽祗僧若即亦嘇蜜迦須色喼羅囉咒諦若陀喃慧愍夷羅波若劫蜜斯哆咒塞隸蜜波哆咤慧聞亦吽念彌諸嘚嚴諦咒陀叻咤叻諦缽隸祗婆諦嚩阿兜宣囉吽色缽吶諸劫婆咤咤喼愍尊寂色缽嘚闍兜阿婆若叻般壽聞彌即念若降宣空陀壽愍嚤亦喼寂僧迦色莊壽吽哆尊僧喼喃壽嘚兜我空所吶般所即諸吽薩咤諸莊囉隸般咤色空咤亦喃亦色兜哆嘇亦隸空闍修眾哆咒婆菩迦壽薩塞宣嚩缽寂夷摩所修囉菩阿伏嘚宣嚩薩塞菩波吶波菩哆若慧愍蜜訶壽色咒兜摩缽摩諦劫諸陀即壽所波咤聞如訶
2024FIC_学习笔记
最新发布
alphabeedmun的博客
06-19 873
有问题请私信！
[BJDCTF 2nd]圣火昭昭-y1ng -wp
freerats的博客
09-05 959
解压出来一张图片，在属性备注里发现key 附上新佛曰解码网址 http://hi.pcmoe.net/buddha.html 根据提示去掉com 发现key后，通过查看16进制未发现里面包含压缩包之类的，所以应该会是加密隐写。 尝试一下，发现是outguess ...
2023FIC竞赛题目
m0_69407979的博客
04-20 1408
2023FIC竞赛题目
2024FIC决赛
wuwuliuliu0524的博客
06-15 1226
进入对应容器。
#include <stdio.h> #include <stdlib.h> #include <iostream> #include <sstream> #include <fstream> #include <string.h> #include <time.h> #include <ctime> #include <vector> #include <string.h> int main() { ifstream FIC; FILE *fp; f.open("dsjc125.1.txt"; //File_Name表示文件名字 如File_Name = “dsjc125.1.txt" if ( FIC.fail() ) { cout << "### Erreur open, File_Name " << File_Name << endl; exit(0); } char StrReading[100]; FIC >> StrReading; if ( FIC.eof() ) { cout << "### Error open, File_Name " << File_Name << endl; exit(0); } int x1, x2; while ( ! FIC.eof() ) { char bidon[50]; if ( strcmp(StrReading, "p" )==0 ) { //FIC >> StrReading; FIC >> N_node >> N_edge; cout << "Number of vertexes = " << N_node << endl; cout << "Number of edges = " << N_edge << endl; for ( int x=0; x< N_node; x++ ) for ( int y=0; y< N_node; y++ ) Edge[x][y] = 0; } if ( strcmp(StrReading, "e")==0 ) { FIC >> x1 >> x2; x1--; x2--; if ( x1<0 || x2<0 || x1>= N_node || x2 >= N_node ) { cout << "### Error of node : x1=" << x1 << ", x2=" << x2 << endl; exit(0); } Edge[x1][x2]=Edge[x2][x1]=1; max_edg++; } FIC >> StrReading; } FIC.close(); return 0; }
07-09
这段代码是一个简单的C++程序，用于从文件中读取图的顶点和边信息，并存储在一个二维数组中。以下是对代码的解析： 1. `#include` 部分包含了一些必要的头文件。 2. `main()` 函数是程序的入口点。 3. `ifstream` 和 `FILE` 是用于文件操作的类和结构体。 4. `f.open("dsjc125.1.txt";` 打开名为 "dsjc125.1.txt" 的文件，如果打开失败则会输出错误信息并退出程序。 5. `char StrReading[100];` 用于存储从文件中读取的字符串。 6. `FIC >> StrReading;` 将文件中的下一个字符串读取到 `StrReading` 中。 7. `if ( FIC.eof() )` 检查是否已到达文件末尾。 8. `FIC >> N_node >> N_edge;` 从文件中读取图的顶点数和边数。 9. `for ( int x=0; x< N_node; x++ )` 和 `for ( int y=0; y< N_node; y++ )` 循环用于初始化二维数组 `Edge`。 10. `if ( strcmp(StrReading, "e")==0 )` 检查读取到的字符串是否为 "e"，表示接下来是一条边的信息。 11. `FIC >> x1 >> x2;` 从文件中读取边的起点和终点。 12. `x1--; x2--;` 将顶点编号减1，因为数组索引从0开始。 13. `Edge[x1][x2]=Edge[x2][x1]=1;` 将边的信息存储到二维数组中。 14. `FIC >> StrReading;` 继续读取下一个字符串。 15. `FIC.close();` 关闭文件。 这段代码主要是读取一个图的顶点和边信息，并将其存储在一个二维数组中。但是代码缺少了一些变量的声明和定义，无法完整运行。如果需要更详细的解答，请提供完整的代码和文件内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值