2024年獬豸杯个人学习记录_(┐「ε:)_

菜鸟做题记录_(┐「ε:)_

● 2024年獬豸杯（解压密码：都考100分）

比赛检材： https://pan.baidu.com/s/1KYq_HkpPBHWCvWTzz6yzSw?pwd=xzcp

官方wp：2024-“獬豸杯”【获奖名单&WP】

○ 手机备份包

手机基本信息

1、IOS手机备份包是什么时候开始备份的。（标准格式：2024-01-20.12:12:12)

2024-01-15.22:19:45

2、请分析，该手机共下载了几款即时通讯工具。（标准格式：阿拉伯数字）

3、手机机主的号码得ICCID是多少。（标准格式：阿拉伯数字）

4、手机机主登录小西米语音的日期是什么时候。（标准格式：20240120）

地图数据

5、请问嫌疑人家庭住址在哪个小区。（标准格式：松泽家园）

浏览器

1、Safari浏览器书签的对应数据库名称是什么。（标准格式：sqltie.db)

2、手机机主计划去哪里旅游。（标准格式：苏州）

即时通讯

1、手机机主查询过那个人的身份信息。（标准格式：龙信）

2、请问机主共转多少费用用于数据查询。（标准格式：1000）

3、机主查询的信息中共有多少男性。（标准格式：阿拉伯数字）

○ 计算机取证

基本信息

1、计算机系统的安装日期是什么时候。（标准格式：20240120）

系统痕迹

1、请问机主最近一次访问压缩包文件得到文件名称是什么。（标准格式：1.zip）

数据库分析

不会，复刻toto思路

1、还原数据库，请分析root用户最后一次更改密码的时间是什么时候。（标准格式：2024-01-20.12:12:12)

手机备忘录得到密码Longxin@123

桌面有个文件

爆破密码，得到15566666555

解压出来覆盖本地mysql的data目录

my.ini加个skip-grant-tables绕密码

navicat

https://blog.csdn.net/jyttttttt/article/details/135893820

2、请问mysql数据库中共存在多少个数据库。（标准格式：阿拉伯数字）

3、员工编号为204200的员工总工资为多少元。（标准格式：阿拉伯数字）

4、Finance部门中在1999年1月1日当天和之后入职的人员数量是多少名。（标准格式：阿拉伯数字）

邮箱服务器

1、请问邮箱服务器的登录密码是多少。（标准格式：admin）

900110

2、邮件服务器中共有多少个账号。（标准格式：阿拉伯数字）

3

3、邮件服务器中共有多少个域名。（标准格式：阿拉伯数字）

3

4、请问约定见面的地点在哪里。（标准格式：太阳路668号）

○ apk分析

1、APP包名是多少。（标准格式：com.xxx.xxx）

2、apk的主函数名是多少。（标准格式：comlongxin）

3、apk的签名算法是什么。（标准格式：xxx）

太天真了，以为是这个

正确的是这个

4、apk的应用版本是多少。（标准格式：1.2）

5、请判断该apk是否需要联网。（标准格式：是/否）

6、APK回传地址？（标准格式：127.0.0.1:12345）

源码法

抓包法

比赛的时候不会抓，抓不到，赛后问向师兄是要开代理模式

7、APK回传数据文件名称是什么。（标准格式：1.txt）

源码法

抓包法

8、APK回传数据加密密码是多少。（标准格式：admin）

源码法

9、APK发送回后台服务器的数据包含以下哪些内容？（多选）

A．手机通讯录B.手机短信C.相册D.GPS定位信息E.手机应用列表

源码法

抓包法

导出

后缀改成压缩包然后解压得到文件

打开

分析一下

ABD