m_de_g的博客

2019美亚杯个人赛© 版权声明中国电子数据取证大赛（含之前用过的大赛名称）相关检材和试题等内容，其版权归属于本赛事组委会，使用者在使用或变相使用时，必须声明版权拥有者是中国电子数据取证大赛组委会，一切未声明使用或变相使用的行为，组委会将保留司法追诉的权利，特此声明！创作者：香港警务处和香港大学版权拥有者：中国电子数据取证大赛组委会© 版权声明中国电子数据取证大赛（含之前用过的大赛名称）相关检材和试题等内容，其版权归属于本赛事组委会，使用者在使用或变相使用时，必须声明版权拥有者是中国电子数据

2020美亚杯个人赛案例背景2020年9月，数名信用卡持有人向警方报案，指他们的信用卡被不知名人士在一家本地网上商店购买手机。订单大部分来自海外的网络地址，但有一宗订单来自本地。警方经调查后发现该本地网络地址的注册地址。上门后在该处发现陈慧贤，她否认与案件有关。警方在现场检获一部笔记本计算机、一部手提电话及一个外置储存装置。在场的初步应变小队在检取证物前，曾为现场环境及证物拍照。另外, 调查队伍亦由网络供货商及网上商店取得了一些与案有关的资料。现在你被委派处理这宗案件, 请由以下的资料分析陈慧贤在本案

2019第一届长安杯长安杯 第一届电子数据取证竞赛 题目案情简介在一起电诈案件中，受害者称自己的银行卡被他人冒用，曾收到假冒公安的短信，因为自己在一个 P2P 网站中理财，假冒公安称该网站已被列外非法网站，要自己到公安备案网站填写自己的信息，并帮助自己追回本金，因此信以为真，在网站上填写了自己的信息和绑定的银行卡信息；办案机关推测嫌疑人可能是获取了 P2P 网站中的注册用户信息，从而进行定向诈骗，因此调取了 P2P 理财网站的服务器，现委派你对该服务器进行电子数据取证。你获得该 P2P 理财

红帽杯 find_it一、解题思路1.使用dirsearch扫描目录，发现了robots.txt文件2.直接进行访问，发现1ndexx.php3.那我就顺着这个思路来进行访问，未果4.根据题目find_it那就说明肯定是源代码泄露常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history我将其放到御剑里面进行扫描同样没找结果，这里有个很大的坑，就是1ndexx.php也是个隐藏文件，应该在前面的访问目录下加个点，进行访问http://chall