2024獬豸杯完整Writeup

news2025/1/19 17:08:32

文章目录

  • 手机
      • 手机基本信息- 1、IOS手机备份包是什么时候开始备份的。（标准格式：2024-01-20.12:12:12)
      • 手机基本信息- 2、请分析，该手机共下载了几款即时通讯工具。（标准格式：阿拉伯数字）
      • 手机基本信息- 3、手机机主的号码得ICCID是多少。（标准格式：阿拉伯数字）
      • 手机基本信息- 4、手机机主登录小西米语音的日期是什么时候。（标准格式：20240120）
      • 地图数据- 1、请问嫌疑人家庭住址在哪个小区。（标准格式：松泽家园）
      • 浏览器- 1、Safari浏览器书签的对应数据库名称是什么。（标准格式：sqltie.db)
      • 浏览器- 2、手机机主计划去哪里旅游。（标准格式：苏州）
      • 即时通讯- 1、手机机主查询过那个人的身份信息。（标准格式：龙信）
      • 即时通讯- 2、请问机主共转多少费用用于数据查询。（标准格式：1000）
      • 即时通讯- 3、机主查询的信息中共有多少男性。（标准格式：阿拉伯数字）
  • 计算机
      • 基本信息- 1、计算机系统的安装日期是什么时候。（标准格式：20240120）
      • 系统痕迹- 1、请问机主最近一次访问压缩包文件得到文件名称是什么。（标准格式：1.zip）
      • 数据库分析- 1、还原数据库，请分析root用户最后一次更改密码的时间是什么时候。（标准格式：2024-01-20.12:12:12)
      • 数据库分析- 2、请问mysql数据库中共存在多少个数据库。（标准格式：阿拉伯数字）
      • 数据库分析- 3、员工编号为204200的员工总工资为多少元。（标准格式：阿拉伯数字）
      • 数据库分析- 4、Finance部门中在1999年1月1日当天和之后入职的人员数量是多少名。（标准格式：阿拉伯数字）
      • 邮箱服务器- 1、请问邮箱服务器的登录密码是多少。（标准格式：admin）
      • 邮箱服务器- 2、邮件服务器中共有多少个账号。（标准格式：阿拉伯数字）
      • 邮箱服务器- 3、邮件服务器中共有多少个域名。（标准格式：阿拉伯数字）
  • apk
      • 前四题如下，包名，软件版本，主函数，签名算法
      • 联网
      • 回传，文件名
      • 密码
      • 回传文件内容

手机

手机基本信息- 1、IOS手机备份包是什么时候开始备份的。（标准格式：2024-01-20.12:12:12)

image-20240128105208567

2024-01-15.14:19:44

手机基本信息- 2、请分析，该手机共下载了几款即时通讯工具。（标准格式：阿拉伯数字）

3

火眼其他应用可以直接都解析出来，或者翻应用列表也一个道理

image-20240128105419554

image-20240128105350712

手机基本信息- 3、手机机主的号码得ICCID是多少。（标准格式：阿拉伯数字）

89860320245121150689

image-20240128105833574

手机基本信息- 4、手机机主登录小西米语音的日期是什么时候。（标准格式：20240120）

20240115

image-20240128105934762

地图数据- 1、请问嫌疑人家庭住址在哪个小区。（标准格式：松泽家园）

天铂华庭

image-20240128110114462

浏览器- 1、Safari浏览器书签的对应数据库名称是什么。（标准格式：sqltie.db)

Bookmarks.db

image-20240128110214272

浏览器- 2、手机机主计划去哪里旅游。（标准格式：苏州）

拉萨

这里火眼不解析safari的搜索记录，要翻一下safari的源文件，在mobilesafari下

image-20240128110540043

或者axiom一把梭，还得是国外软件

d609b021365bf1dbe437773f2993619

即时通讯- 1、手机机主查询过那个人的身份信息。（标准格式：龙信）

龙黑

直接分析出来的几个数据库文件全是空的，去翻一下目录

image-20240128112244702

在AppDomain-com.titashow.tangliao下的

image-20240128112458178

Documents/IM5_CN/9031bc3c805ac5e55ecaa151092c2c4b/IM5_storage/1407383114858132610下的im5db

image-20240128112542528

image-20240128112639184

即时通讯- 2、请问机主共转多少费用用于数据查询。（标准格式：1000）

1100

接上图

即时通讯- 3、机主查询的信息中共有多少男性。（标准格式：阿拉伯数字）

4

短信里有个截图，刚好十个名字，对上前面聊天记录里的十个人

image-20240128112809027

前面看不出性别的8个人身份证号都是全的，根据倒数第二位即可判断性别，总共4个，后面两个看上去就是女名了

image-20240128112928022

计算机

基本信息- 1、计算机系统的安装日期是什么时候。（标准格式：20240120）

20240112

image-20240128113252379

系统痕迹- 1、请问机主最近一次访问压缩包文件得到文件名称是什么。（标准格式：1.zip）

data.zip

image-20240128113409132

数据库分析- 1、还原数据库，请分析root用户最后一次更改密码的时间是什么时候。（标准格式：2024-01-20.12:12:12)

2021-03-17.15:49:52

bitlocker密码在手机里

image-20240128113449029

桌面上有个mysql备份

image-20240128113518637

eml邮件里

image-20240128114129086

这里不知道咋找这个手机号，直接爆破掩码了，passware秒出的
在这里插入图片描述

image-20240128114208402

解压出来覆盖本地的mysql的data目录，

image-20240128114252655

my.ini加个skip-grant-tables直接绕密码

image-20240128114324022

navicat连，直接查，语句如下：

SELECT User, MAX(Password_last_changed) AS Last_Password_Changed 
FROM mysql.user 
WHERE User = 'root';

image-20240128114417890

数据库分析- 2、请问mysql数据库中共存在多少个数据库。（标准格式：阿拉伯数字）

5

image-20240128114622616

数据库分析- 3、员工编号为204200的员工总工资为多少元。（标准格式：阿拉伯数字）

488313

在这个salaries_list表里

image-20240128114710660

语句：

SELECT SUM(salary) AS total_salary
FROM `salaries_list`
WHERE emp_no = '204200';

image-20240128114811484

数据库分析- 4、Finance部门中在1999年1月1日当天和之后入职的人员数量是多少名。（标准格式：阿拉伯数字）

1486

Finance对应d002

image-20240128114958608

在hiredate表里

image-20240128114922801

语句：

SELECT COUNT(*)
FROM `hiredate`
where dept_no = 'd002' and from_date >= '1999-01-01';

image-20240128115107663

邮箱服务器- 1、请问邮箱服务器的登录密码是多少。（标准格式：admin）

900110

image-20240128115151954

邮箱服务器- 2、邮件服务器中共有多少个账号。（标准格式：阿拉伯数字）

3

image-20240128115351652

邮箱服务器- 3、邮件服务器中共有多少个域名。（标准格式：阿拉伯数字）

3

exe在bin下，密码前面找到了900110，有两个域名没有用户所以data目录下没有记录

image-20240128120126299

中国路999号

只给了时间没给地点，但有个附件

image-20240128120343005

一些个略无聊的隐写，改个高

image-20240128120556291

image-20240128120619506

apk

写到这里时比赛结束了看不了题目，靠回忆写的，将就着看吧

前四题如下，包名，软件版本，主函数，签名算法

image-20240128120830723

不过签名算法以这个格式为准，是SHA1withRSA

image-20240128120944062

联网

image-20240128121753938

回传，文件名

MainActivity直接看，在checkAndUpload函数里

image-20240128121106951

密码

EncryFile函数里

image-20240128121136467

回传文件内容

直接读源码也差不多了，有通讯录、短信、app列表

image-20240128121401210

或者抓个包翻一下，删一下文件头，密码前面找到了

image-20240128121519987

image-20240128121731424

image-20240128121900968

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1416244.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

9.OpenResty系列之10W并发实践

9.OpenResty系列之10W并发实践

下图解决了上文所说的请求过多报错问题 如图所示,系统支持30W请求, 并发2W 1. /etc/sysctl.conf配置如下 vm.swappiness 0 # 表示开启SYNCookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN>攻击，默认为0，表…
阅读更多...
雨云VPS搭建PalWorld服务器，幻兽帕鲁开服联机教程（Windows），0基础保姆级教程

雨云VPS搭建PalWorld服务器，幻兽帕鲁开服联机教程（Windows），0基础保姆级教程

雨云VPS用Windows系统搭建幻兽帕鲁私服，PalWorld开服联机教程，零基础保姆级教程，本教程使用一键脚本来搭建幻兽帕鲁服务端，并讲了如何配置游戏参数，如何更新服务端等。 最近这游戏挺火，很多人想跟朋友联机…
阅读更多...
Ps：渐变编辑器

Ps：渐变编辑器

渐变编辑器 Gradient Editor可用于创建和编辑自定义渐变，它提供了详细的控制选项，能够精确地调整渐变的颜色、样式和效果。 提示： 拖动边框或边角可缩放渐变编辑器窗口。 预设 Presets 提供了大量的渐变预设。还可通过右侧按钮新建 New、导入…
阅读更多...
台式电脑的ip地址在哪里找

台式电脑的ip地址在哪里找

在网络连接方面，IP地址是非常重要的信息，它是用于标识网络设备的唯一地址。对于台式电脑用户来说，了解自己设备的IP地址是非常有必要的，因为它可以帮助解决网络连接问题，进行远程访问和共享文件等功能。本文将指导读者…
阅读更多...
go 实现暴力破解数独

go 实现暴力破解数独

一切罪恶的来源是昨晚睡前玩了一把数独，找虐的选了个最难的模式，做了一个多小时才做完，然后就睡不着了..........程序员不能受这委屈，今天咋样也得把这玩意儿破解了 破解思路（暴力破解加深度遍历） 把数独…
阅读更多...
STM32 PWM驱动设计

STM32 PWM驱动设计

单片机学习！ 目录 文章目录 前言 一、PWM驱动配置步骤 二、代码示例及注意事项 2.1 RCC开启时钟 2.2 配置时基单元 2.3 配置输出比较单元 2.4 配置GPIO 2.5 运行控制 三、PWM周期和占空比计算 总结 前言 PWM本质是利用面积等效原理来改变波形的有效值。 一、PWM驱动…
阅读更多...
2024最新版Java Development Kit (JDK)安装使用指南

2024最新版Java Development Kit (JDK)安装使用指南

2024最新版Java Development Kit (JDK)安装使用指南 Installation and Configuration Guide of the latest version Java Development Kit (JDK) in 2024 By JacksonML 0. 序言 What is Java? Java is a programming language and computing platform first released by Su…
阅读更多...
day23 其他事件（页面加载事件、页面滚动事件）

day23 其他事件（页面加载事件、页面滚动事件）

目录 页面加载事件页面/元素滚动事件页面滚动事件——获取位置 页面加载事件 加载外部资源（如图片、外联CSS和JavaScript等）加载完毕时触发的事件为什么使用： 有时候需要等页面资源全部处理完毕再做一些事老代码喜欢把script写在head中&…
阅读更多...
【JavaScript 漫游】专栏介绍

【JavaScript 漫游】专栏介绍

专栏介绍 本专栏旨在记录 JavaScript 核心语法，作为笔者日常学习和工作中的参考手册和代码示例仓库。 内容上力求覆盖 ES5、DOM、BOM 和 ES6 规范的所有内容。对于常用且重要的知识点，应该详细描述并附带有大量的代码示例。对于在工作场景中很少用到的…
阅读更多...
12.14 回退流(血干JAVA系列)

12.14 回退流(血干JAVA系列)

回退流 12.14 回退流【例12.67】操作回退流 12.14 回退流 表 12-23 PushbacklnputStream 类的常用方法 表12-24回退流与输入流的对应 【例12.67】操作回退流 package jiaqi;import java.io.ByteArrayInputStream; import java.io.PushbackInputStream;public class demo43…
阅读更多...
E5071C 是德科技网络分析仪

E5071C 是德科技网络分析仪

181/2461/8938产品概述： E5071C ENA 矢量网络分析仪，9 kHz 至 20 GHz，配有增强型 TDR 测量选件。 E5071C 是大规模无源元器件测试的理想解决方案。 它具有出色的测量性能，有助于提高测试吞吐量，尤其是与 E5092A 多端…
阅读更多...
1948-2022年金融许可信息明细数据

1948-2022年金融许可信息明细数据

1948-2022年金融许可信息明细数据 1、时间：1948-2022年 2、来源：银监会（银监会许可证发布系统） 3、指标：来源表、机构编码、机构名称、所属银行、机构类型、业务范围、机构住所、地理坐标、行政区划代码、所属区县、…
阅读更多...
视频调色 -- 达芬奇DaVinci Resolve Studio 18中文

视频调色 -- 达芬奇DaVinci Resolve Studio 18中文

达芬奇DaVinci Resolve Studio 18是一款功能强大的视频后期处理软件，集视频编辑、色彩校正、音频后期制作等多项功能于一身。该软件支持多种轨道编辑和时间线管理，使视频剪辑和处理更加高效。其高精度的色彩校正技术，能够精确地对影片进行校色…
阅读更多...
PHP语法

PHP语法

#本来是在学命令执行，所以学了学，后来发现，PHP语法和命令执行的关系好像没有那么大，不如直接学php的一些命令执行函数了。# #但是还是更一下，毕竟还是很多地方都要求掌握php作为脚本语言，所以就学了前面的…
阅读更多...
Linux第37步_解决“Boot interface 6 not supported”之问题

Linux第37步_解决“Boot interface 6 not supported”之问题

在使用USB OTG将“自己移植的固件”烧写到eMMC中时，串口会输出“Boot interface 6 not supported”，发现很多人踩坑，我也一样。 见下图： 解决办法： 1、打开终端 输入“ls回车”，列出当前目录下所有的文件…
阅读更多...
自然语言处理：transfomer架构

自然语言处理：transfomer架构

介绍 transfomer是自然语言处理中的一个重要神经网络结构，算是在传统RNN和LSTM上的一个升级，接下来让我们来看看它有处理语言序列上有哪些特殊之处 模型整体架构 原论文中模型的整体架构如下，接下来我们将层层解析各层的作用和代码实现 该…
阅读更多...
docker环境搭建及其安装常用软件

docker环境搭建及其安装常用软件

centos安装docker Install Docker Engine on CentOS | Docker Docs 下载docker sudo yum install -y yum-utils sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo yum install -y docker-ce docker-ce-cli containerd.io…
阅读更多...
Qt6入门教程 12：QAbstractButton

Qt6入门教程 12：QAbstractButton

目录 一.状态 二.信号 三.使用 1.自定义按钮 2.多选 3.互斥 QAbstractButton类实现了一个抽象按钮，并且让它的子类来指定如何处理用户的动作，并指定如何绘制按钮。QAbstractButton类是所有按钮控件的基类。 QAbstractButton提供…
阅读更多...
SpringCloud-高级篇（十七）

SpringCloud-高级篇（十七）

（1）添加Redis缓存 -缓存预热 前面实现了openResty查询tomcat，但是缓存架构是，先查询Redis，Redis没有在查询tomcat，下面实现Redis的缓存功能了： --appendonly yes 运行的时候基于日志的方式做数…
阅读更多...
寒假思维训练计划day16 A. Did We Get Everything Covered?

寒假思维训练计划day16 A. Did We Get Everything Covered?

今天更新一道1月27号晚上div2的C题作为素材，感觉用到了我的构造题总结模型，我总结了一系列的模型和例题。 摘要： Part1 定义"边界贪心法" Part2 题意 Part3 题解 Part4 代码 Part5 思维构造题模型和例题 Part1 边界贪心…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023