第七届“蓝帽杯”初赛取证题目分享
前言：
刚刚打完比赛，准备晚上写一下wp，刚好整理一下题目，ctf的题目一般都有，取证不一定，所以我整理一下，方便大家复盘。
题目：
1：【APK取证】涉案apk的包名是？[答题格式:com.baid.ccs]
2：【APK取证】涉案apk的签名序列号是？[答题格式:0x93829bd]
3：【APK取证】涉案apk中DCLOUD_AD_ID的值是？[答题格式:2354642]
4：【APK取证】涉案apk的服务器域名是？[答题格式:http://sles.vips.com]
5：【APK取证】涉案apk的主入口是？[答题格式:com.bai.cc.initactivity]
6：【手机取证】该镜像是用的什么模拟器？[答题格式:天天模拟器]
7：【手机取证】该镜像中用的聊天软件名称是什么？[答题格式:微信]
8：【手机取证】聊天软件的包名是？[答题格式:com.baidu.ces]
9：【手机取证】投资理财产品中，受害人最后投资的产品最低要求投资多少钱？[答题格式:1万]
10：【手机取证】受害人是经过谁介绍认识王哥？[答题格式:董慧]
11：【计算机取证】请给出计算机镜像pc.e01的SHA-1值？[答案格式：字母小写]
12：【计算机取证】给出pc.e01在提取时候的检查员？[答案格式：admin]
13：【计算机取证】请给出嫌疑人计算机内IE浏览器首页地址？[答案格式：http://www.baidu.com]
14：【计算机取证】请给出嫌疑人杨某登录理财网站前台所用账号密码？[答案格式：root/admin]
15：【计算机取证】请给出嫌疑人电脑内pdf文件默认打开程序的当前版本号？[答案格式：xxxx(xx)]
16：【计算机取证】请给出嫌疑人计算机内文件名为“C盘清理.bat”的SHA-1？[答案格式：字母小写]
17：【计算机取证】请给出嫌疑人Vera Crypt加密容器的解密密码？[答案格式：admin!@#]
18：【计算机取证】请给出嫌疑人电脑内iSCSI服务器对外端口号？[答案格式：8080]
19：【计算机取证】请给出嫌疑人电脑内iSCSI服务器CHAP认证的账号密码？[答案格式：root/admin]
20：【计算机取证】分析嫌疑人电脑内提现记录表，用户“mi51888”提现总额为多少？[答案格式：10000]
21：【内存取证】请给出计算机内存创建北京时间？[答案格式：2000-01-11 00:00:00]
22：【内存取证】请给出计算机内用户yang88的开机密码？[答案格式：abc.123]
23：【内存取证】提取内存镜像中的USB设备信息，给出该USB设备的最后连接北京时间？[答案格式：2000-01-11 00:00:00]
24：【内存取证】请给出用户yang88的LMHASH值？[答案格式：字母小写]
25：【内存取证】请给出用户yang88访问过文件“提现记录.xlsx”的北京时间？[答案格式：2000-01-11 00:00:00]
26：【内存取证】请给出“VeraCrypt”最后一次执行的北京时间？[答案格式：2000-01-11 00:00:00]
27：【内存取证】分析内存镜像，请给出用户在“2023-06-20 16:56:57 UTC+0”访问过“维斯塔斯”后台多少次？[答案格式:10]
28：【内存取证】请给出用户最后一次访问chrome浏览器的进程PID？[答案格式：1234]
29：【服务器取证】分析涉案服务器，请给出涉案服务器的内核版本？[答案格式：xx.xxx-xxx.xx.xx]
30：【服务器取证】分析涉案服务器，请给出MySQL数据库的root账号密码？[答案格式：Admin123]
31：【服务器取证】分析涉案服务器，请给出涉案网站RDS数据库地址？[答题格式: xx-xx.xx.xx.xx.xx]
32：【服务器取证】请给出涉网网站数据库版本号? [答题格式: 5.6.00]
33：【服务器取证】请给出嫌疑人累计推广人数？[答案格式：100]
34：【服务器取证】请给出涉案网站后台启用的超级管理员?[答题格式:abc]
35：【服务器取证】投资项目“贵州六盘水市风力发电基建工程”的日化收益为？[答题格式:1.00%]
36：【服务器取证】最早访问涉案网站后台的IP地址为[答题格式:8.8.8.8]
37：【服务器取证】分析涉案网站数据库或者后台VIP2的会员有多少个[答案格式:100]
38：【服务器取证】分析涉案网站数据库的用户表中账户余额大于零且银行卡开户行归属于上海市的潜在受害人的数量为[答题格式:8]
39：【服务器取证】分析涉案网站数据库或者后台，统计嫌疑人的下线成功提现多少钱？[答题格式:10000.00]
40:【服务器取证】分析涉案网站数据库或者后台受害人上线在平台内共有下线多少人？[答题格式:123]
41:【服务器取证】分析涉案网站数据库或者后台网站内下线大于2的代理有多少个？[答题格式:10]
42:【服务器取证】分析涉案网站数据库或者后台网站内下线最多的代理真实名字为[答题格式:张三]
43:【服务器取证】分析涉案网站数据库或者后台流水明细，本网站总共盈利多少钱[答题格式:10,000.00]
相关文章：
第七届“蓝帽杯”初赛取证题目分享
前言： 刚刚打完比赛，准备晚上写一下wp，刚好整理一下题目，ctf的题目一般都有，取证不一定，所以我整理一下，方便大家复盘。 题目： 1：【APK取证】涉案apk的包名是ÿ…...
go语言学习之有关变量的知识
文章目录 变量的学习1.变量的使用步骤2.变量的注意事项3.变量使用的三种方式：4.程序中 号的使用5.变量的数据类型1）int数据类型2）小数类型浮点型3）**字符类型**4）**字符串（String）类型**5&…...
算法通过村第8关【青铜】| 二叉树的经典算法题
二叉树的双指针 1.相同的树 思路：递归的挨个比较是否相同 class Solution {public boolean isSameTree(TreeNode p, TreeNode q) {if((p null&&q!null) || (p ! null && q null) || (p!null&&q!null&&p.val ! q.val)){return f…...
Open3D 点云均值滤波
目录 一、算法原理1、均值滤波2、参考文献二、代码实现三、结果展示本文由CSDN点云侠原创，原文链接。如果你不是在点云侠的博客中看到该文章，那么此处便是不要脸的爬虫。 一、算法原理 1、均值滤波 对待处理的当前采样点，选择一个模板，该模板由其邻近的若干个数据点组成，…...
C语言指针入门详解
一、指针简介 指针(Pointer)是C语言的一个重要知识点，其使用灵活、功能强大，是C语言的灵魂指针与底层硬件联系紧密，使用指针可操作数据的地址，实现数据的间接访问指针就是地址，通过访问此地址来获取该地址存储的数据 …...
软件工程(十四) 设计模式之结构型模式(二)
1、组合模式 简要说明 将对象组合成树形结构以表示“整体-部分”的层次结构，使得用户对单个对象和组合对象的使用具有一致性。 速记关键字 树形目录结构 类图如下 由类图其实可以看出，组合模式就是将具有父子关系的结构，组装形成一棵树，并且根据规范，树干节点和叶子节…...
不解压的方式直接更新jar包内部的内容
前言 如果线上直接更新一个class，可以不用解压，直接利用jar命令直接更新jar报的资源和内容 更新jar包内容文件 Jar 工具提供了一个 u 选项，你可以通过修改其清单或添加文件来更新现有 JAR 文件的内容。 添加文件的基本命令具有以下格式&am…...
软件工程(八) UML之类图与对象图
1、类图与对象图 1.1、类图与对象图的概念 类图（class diagram）描述一组类、接口、协作和它们之间的关系 对象图（object diagram）描述一组对象及它们之间的关系、对象图描述了在类图中所建立的事物实例的静态快照。 1.2、类图与对象图的区别 类图和对象图基本上是一样…...
【Unity3D赛车游戏】【五】Unity中汽车加速效果是如何优化的？
👨💻个人主页：元宇宙-秩沅 👨💻 hallo 欢迎 点赞👍 收藏⭐ 留言📝 加关注✅! 👨💻 本文由 秩沅 原创 👨💻 收录于专栏：Uni…...
龙智案例：某大型零售企业如何打造高速、现代化的ITSM体系
在2023 DevOps国际峰会北京站的现场，我们对话了龙智咨询顾问胡若愚，他为我们奖助了一位零售业的大型客户是如何在数字化浪潮中，凭借龙智提供的Jira Service Management产品及服务，打造现代化ITSM平台，提升客户满意度。…...
jdk 03.stream
01.集合处理数据的弊端 当我们在需要对集合中的元素进行操作的时候，除了必需的添加，删除，获取外，最典型的操作就是集合遍历 package com.bobo.jdk.stream; import java.util.ArrayList; import java.util.Arrays; import java.ut…...
“华为杯”研究生数学建模竞赛2018年-【华为杯】C题：对恐怖袭击事件记录数据的量化分析
目录 摘 要： 一、 问题背景与重述 1.1 问题背景 1.2 问题重述 二、 问题分析...
java8的reduce方法
在 Java 8 中，reduce 是一个流操作方法，用于将流中的元素按照指定的操作进行归约（reduce）操作，最终得到一个结果。 reduce 方法有三种重载形式： T reduce(T identity, BinaryOperator<T> accumulato…...
Mac发现有的软件不能上网的破解之法
1、Mac上打开终端 terminal ，获取 root 权限。 sudo -i 2、编辑 hosts 文件 vim /private/etc/hosts 3、找到被禁止软件的数据请求域名，然后删除相关行，快捷件dd，然后:wq保存退出 比如百度 127.0.0.1 pan.baidu.com ##sec 印…...
定时检测接口是否正常飞书告警脚本
第一版 支持多个接口地址，循环检测，定时每分钟执行一次脚本 告警效果 脚本 飞书机器人创建忽略跳过，各大协作平台大同小异拿出机器人hook地址 #!/bin/bash URL_LIST=(https://gatewaxxxxxxxxxxxxxxxxxx https://sandbox-gatexxxxxxxxxxxxxxxxxx)for URL in ${URL_LIST[*...
【MySQL】2、MySQL数据库的管理
常用 describe user; Field:字段名称 Type:数据类型 Null :是否允许为空 Key :主键 Type:数据类型 Null :是否允许为空key :主键 Default :默认值 Extra :扩展属性，例如:标志符列（标识了种子，增量/步长）1 2 id：1 3 5 …...
8086汇编test指令学习
Test指令将两个操作数进行逻辑与运算，并根据运算结果设置相关的标志位。Test的两个操作数不会被改变。运算结果在设置过相关标记位后会被丢弃。 TEST AX,BX 与 AND AX,BX 命令有相同效果，只是Test指令不改变AX和BX的内容，而AND指令会把结果保…...
简单js逆向案例(2)
文章目录 前文分析完整代码结尾 前文 本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 分析 目标网址 aHR0cHM6Ly9zZWFyY2guYmlkY2VudGV…...
azure data studio SQL扩展插件开发笔记
node.js环境下拉取脚手架 npm install -g yo generator-azuredatastudio yo azuredatastudio 改代码 运行 调试扩展，在visual studio code中安装插件即可 然后visual studio code打开进行修改运行即可 image.png 运行后自动打开auzre data studio了， 下面…...
【二分】搜索旋转数组
文章目录 不重复数组找最小值，返回下标重复数组找最小值，返回下标不重复数组找target，返回下标重复数组找target，返回bool重复数组找target，返回下标 不重复数组找最小值，返回下标 class Solution {public …...
APSIM模型应用与参数优化、批量模拟
APSIM (Agricultural Production Systems sIMulator)模型是世界知名的作物生长模拟模型之一。APSIM模型有Classic和Next Generation两个系列模型，能模拟几十种农作物、牧草和树木的土壤-植物-大气过程，被广泛应用于精细农业、水肥管理、气候变化、粮食安…...
QT使用QXlsx实现对Excel sheet的相关操作 QT基础入门【Excel的操作】
准备：搭建环境引用头文件QT中使用QtXlsx库的三种方法 QT基础入门【Excel的操作】_吻等离子的博客-CSDN博客 #include "xlsxdocument.h"QTXLSX_USE_NAMESPACE // 添加Xlsx命名空间(https://github.com/dbzhang800/QtXlsxWriter) or QXLSX_USE_NAMESPACE // 添加Xl…...
ARM DIY（四）WiFi 调试
文章目录 焊接打开内核编译选项重新编译内核烧录 && 运行 && 测试完善脚本测速手搓天线正式天线 焊接 换个粗点的风枪嘴，让热风覆盖 RTL8823BS 整体模块，最终实现自动归位 焊接 SDIO 接口的上拉电阻以及复位引脚上拉电阻 硬件部分就这…...
AIGC ChatGPT 实现动态多维度分析雷达图制作
雷达图在多维度分析中是一种非常实用的可视化工具，主要有以下优势： 易于理解：雷达图使用多边形或者圆形的形式展示多维度的数据，直观易于理解。多维度对比：雷达图可以在同一张图上比较多个项目或者实体在多个维度上的…...
Vue2向Vue3过度核心技术路由
目录 1 路由介绍1.思考2.路由的介绍3.总结 2 路由的基本使用1.目标2.作用3.说明4.官网5.VueRouter的使用（52）6.代码示例7.两个核心步骤8.总结 3 组件的存放目录问题1.组件分类2.存放目录3.总结 4 路由的封装抽离5 Vue路由-重定向1.问题2.解决方案3.语法4…...
ElasticSearch常用方法
ElasticSearch:是一个储存、检索、数据分析引擎。 在互联网项目中我们经常会按一定的条件去索引我们指定的数据，但是在大量的数据中我们如果直接查询数据库效率是非常低的，ElasticSearch就可以很好的帮我们完成检索。 es封装了api提供给我我们直接操作…...
nginx下添加http_ssl_module并且配置域名，指定端口
1.切换到源码包： cd /home/nginx-1.23.1 2.进行编译： ./configure --prefix/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module 3.配置完成后，运行命令： make make命令执行后，不要进行mak…...
【PHP】PHP变量
1、变量介绍 PHP 是一门弱类型语言，不必向 PHP 声明该变量的数据类型。PHP 会根据变量的值，自动把变量转换为正确的数据类型。在强类型的编程语言中，必须在使用变量前先声明（定义）变量的类型和名称。 <?php $x5;…...
KVM创建虚拟机可访问外网+可使用Xshell等工具连接
创建虚拟机时使用桥接网络模块即可，如下： 1、创建一个存储卷(虚拟机的磁盘) 2、创建虚拟机时选择网络 3、系统安装完成后配置固定IP地址 vi /etc/sysconfig/network-scripts/ifcfg-eth0ONBOOTyes BOOTPROTOstatic IPADDR16.32.15.60 GATEWAY16.32.15.2…...
数据库——Redis 没有使用多线程？为什么不使用多线程？
文章目录 Redis6.0 之后为何引入了多线程？ 虽然说 Redis 是单线程模型，但是， 实际上，Redis 在 4.0 之后的版本中就已经加入了对多线程的支持。 不过，Redis 4.0 增加的多线程主要是针对一些大键值对的删除操作的命令&a…...