2024美亚杯个人赛
上一次做好像甚至还是2024年，确实是拖了很久很久了，之前也不会写wp，只是在备忘录里打打字，好像也就做了41题，现在重新启动一下，为2025美亚杯备赛一下 我也不知道为什么我竟然会在美亚杯比赛前一天才写这玩意 这两天加起来6小时赶工写完的，太急了，希望美亚个人能拿个名次回来 打开来就这样子，一共是六个检材 比今年的丰富，今年都没有计算机，全都是手机，一堆手机啊，好我们来看看题目 案情简介20
2025数证杯初赛
一、服务器取证重构服务器一大堆废话（）（）（）（） 不想看的可以直接点右边挪走，想看乐子的可以看我到底在干啥，我服务器太烂了，我好菜啊 忠心感谢山警、小谢取证和406，谢谢你们 失败版连接（但是连上ssh了）有4个镜像，是一个服务器集群Kubernetes (K8s) 实在是不会搭这种服务器，我们跟着山警和小谢的教程走一遍吧 https://mp.weixin.qq.com/s/xRqFqB1YF
2025SWPU-NSSCTF
MobileNSSCTF2025入门题目-APK基础理解 就跟着教程找这个mainactivity即可 直接把apk后缀改成zip，去res/drawable查看 第三段直接写这边了都 第四段说是在lib文件夹里看.so文件，然后用ida反编译，我反编译没看见，看了看十六进制，发现了flag4后边有三个感叹号，没想到真是 所以答案是NSSCTF{you_are_so_sma
CTFshow-Pwn-10月记录
pwn25后边栈溢出学的差不多了，我们来回顾一下把这题ret2libc做了 保护： 跟题目说的一样，只开了个NX保护，而且是动态，可用ret2libc 而且在主函数的ctfshow函数可以找到栈溢出的点 padding=0x88+4 这边用了一堆的puts函数，直接puts泄露偏移地址了 main = elf.symbols[“main”] puts_plt =
2025平航杯初赛
第一部分、计算机取证1，分析起早王的计算机检材，起早王的计算机插入过USB序列号是什么(格式：1) 如图，直接火眼，答案为：F25550031111202 2，分析起早王的计算机检材，起早王的便签里有几条待干(格式：1) 如图，五条待干 3，分析起早王的计算机检材，起早王的计算机默认浏览器是什么(格式：Google) 我不知道为什么第一次快速分析的时候基本信息里没有这个默认浏览器，第二次快速分析就
2025MoeCTF
Misc:::infoak后评价：这几天老是在玩做的比较慢，抽空做完了moectf的misc，总体评价是简单的没边了很适合新手（除了有一题我想的太复杂了自己在那边左脑打右脑，其实贼简单） 有不少音频题，这是别的misc几乎遇不到的 好玩 ::: misc入门指北 一题给了pdf，说 果然很经典就是一个个打上去然后给它调成了白色的看不见而已，如果下边调黑其实也能出 所以flag就是moectf
2025fic初赛复盘
第一部分 网页快照1. 请分析检材一，该取证录像文件的 SHA256 值为 常规题，直接放到hashtool一搜就好了，答案为：2753DA22FE23CADAADC14FE4C1D5096A153360D9F91097EA376846431F5C1567 2. 请分析检材一，远程取证所使用的 OBS 工具版本号为 视频开头就是，29.1.3 3. 请分析检材一，该检材所使用的远程取证的工具名称为
2025盘古石晋级赛
手机取证 Mobile Forensics1、分析安卓手机检材，手机的IMSI是？[答案格式：660336842291717] (1分) 如图，直接在火眼分析安卓手机后即可在基本设备信息处找到手机的IMSI码，为460036641292715 2、养鱼诈骗投资1000，五天后收益是？[答案格式：123] (1分) 根据思路，问诈骗投资的收益，很有可能跟聊天记录有关，如图打开qq可以看见就有这样一张