1 2	categories: - write up

2024盘古石晋级赛

案情简介：

电脑

路由器

GOIP

取证手机

取证电脑

物联网取证

服务器取证

1、分析内部IM服务器检材，在搭建的内部即时通讯平台中，客户端与服务器的通讯端口是

2、分析内部IM服务器检材，该内部IM平台使用的数据库版本是

3、分析内部IM服务器检材，该内部IM平台中数据库的名称是

见题二图

4、分析内部IM服务器检材，该内部IM平台中当前数据库一共有多少张表

5、分析内部IM服务器检材，员工注册的邀请链接中，邀请码是

找到数据库在docker容器中的ip,用于连接

数据库名和连接用户名、密码见下图：

找到用户表，发现密码为bcrypt加密

先登陆一个人的账号查看一下聊天，发现gxyt这个人因该就是管理员之类的，登陆其账号

6.分析内部IM服务器检材，用户yiyan一共给fujiya发送了几个视频文件

两个

7.分析内部IM服务器检材，用户yiyan在团队群组中发送的视频文件的MD5值是

8.分析内部IM服务器检材，一个团队中允许的最大用户数是

用管理员账户进入系统控制台查看

9.分析内部IM服务器检材，黑客是什么时候开始攻击

查看服务器日志，看到黑客在爆破gxyt账户的密码

注意2024-04-25 07:33:19.289 Z是协调世界时，需要转换成北京时间。

10、分析网站服务器检材，网站搭建使用的服务器管理软件当前版本是否支持32位系统

11、分析网站服务器检材，数据库备份的频率是一周多少次

12、分析网站服务器检材，数据库备份生成的文件的密码是

1 2	[root@wns ~]# echo -n "2828" \| openssl enc -aes-256-cbc -a -salt -pass pass:mysecretpassword -nosalt IvPGP/8vfTLtzQfJTmQhYg==

13、分析网站服务器检材，网站前台首页的网站标题是

14.分析网站服务器检材，受害人第一次成功登录网站的时间是

连接数据库发现为空，找到数据库备份文件，先解码

1
2
3

[root@wns backup]# openssl des3 -d -salt -k  IvPGP/8vfTLtzQfJTmQhYg==  -in 2828.sql.gz -out 28281.sql.gz
[root@wns backup]# tar -xzvf 28281.sql.gz
2828_20240427154000.sql

将sql文件导入数据库

导入成功后查询一下

15分析网站服务器检材，前台页面中，港澳数字竞猜游戏中，进入贵宾厅最低点数是

用受害人的账号登录一下，密码一眼md5，但发现账户冻结了

将status改成1就行了

点击贵宾厅会显示要求点数

16分析网站服务器检材，受害人在平台一共盈利了多少钱

查找一下后台登录地址

密码为123456

绕过安全码验证

手动重定向一下就能进入后台了

17分析网站服务器检材，网站根目录下，哪个路径存在漏洞

18分析网站服务器检材，黑客通过哪个文件上传的木马文件

查看日志，发现上传con2.php之前上传了tmpugklv.php

发现是一个上传文件的接口

19、分析网站服务器检材，网站使用的数据库前缀是

20、分析网站服务器检材，木马文件的密码是

手机取证

1.分析伏季雅的手机检材，手机的安卓ID是

2.分析伏季雅的手机检材，手机型号是

3.分析伏季雅的手机检材，其和受害人视频通话的时间是

4.分析伏季雅的手机检材，手机中安装了一款记账APP，该记账APP存储记账信息的数据库名称是

5.接上题，该记账APP登录的邮箱账号是

6.接上题，该记账APP中记录的所有收入金额合计是

数据库里查一下

7.接上题，分析该记账APP中的消费记录，统计从2022-3-1（含）到2023-12-1（含）期间，用于交通的支出费用合计是

8.分析毛雪柳的手机检材，手机中有一个记账APP，该APP的应用名称是

9.分析义言的手机检材，手机中登录的谷歌邮箱账号是

10.分析义言的手机检材，手机的MTP序列号是

11.分析义言的手机检材，除系统自带的浏览器外，手机中安装了一款第三方浏览器，该浏览器的应用名称是

12.接上题，上述浏览器最后一次搜索的关键字是

13.接上题，该浏览器最后一次收藏的网址是

14.分析义言的手机检材，其所购买的公民信息数据，该数据提供者的手机号码是

15.接上题，卖家的收款地址

16.接上题，购买上述公民信息，义言一共支付了多少钱

17.接上题，该笔交易产生的手续费是多少

计算机取证

1.分析伏季雅的计算机检材，计算机最后一次错误登录时间是

2.分析伏季雅的计算机检材，计算机中曾经浏览过的电影名字是

3.分析伏季雅的计算机检材，计算机中团队内部即时通讯软件的最后一次打开的时间是

4.分析伏季雅的计算机检材，计算机中有一款具备虚拟视频功能的软件，该软件合计播放了多少个视频

5.接上题，该软件的官网地址是

6.接上题，该软件录制数据时，设置的帧率是

7.分析伏季雅的计算机检材，在团队内部使用的即时通讯软件中，其一共接收了多少条虚拟语音

服务器中可以查看

8.分析毛雪柳的计算机检材，计算机插入三星固态盘的时间是

9.分析毛雪柳的计算机检材，计算机操作系统当前的Build版本是

10.分析毛雪柳的计算机检材，团队内部使用的即时通讯软件在计算机上存储日志的文件名是

11.分析毛雪柳的计算机检材，伏季雅一月份实发工资的金额是

excel表密码在其手机里

12.分析毛雪柳的计算机检材，该团伙三月份的盈余多少

13.分析义言的计算机检材，计算机连接过的三星移动硬盘T7的序列号是

14.分析义言的计算机检材，计算机的最后一次正常关机时间是

15.分析义言的计算机检材，曾经使用工具连接过数据库，该数据库的密码是

IPA取证

1 分析毛雪柳的手机检材，记账APP存储记账信息的数据库文件名称是

通过爆搜.plist文件找到应用的文件夹

可以用Realm Studio打开数据库

2 分析毛雪柳的手机检材，记账APP中，2月份总收入金额是多少

3 分析毛雪柳的手机检材，手机中团队内部使用的即时通讯软件中，团队老板的邮箱账号是

看服务器题