手机部分该手机的型号是什么？ 该手机连接 SSID 为 B411 的 WIFI 时，使用的随机 MAC 地址是什么？ 该手机中安装过若干个地图 APP，王昊天最早搜索过的关键词是什么？ 接上题，该关键词的搜索时间是什么？【以检材原始时区回答，参考格式：yyyy-MM-dd HH:mm:ss】上题可见 该手机中安装了几个具有局域网主机信息扫描功能的 APP？ 接上题，其中一个 APP 有保存扫描到的

前言从今年六月聚合獬豸杯之后就一直没做取证，最近快打美亚杯了，做了一下精武杯和长安杯练手，探索一下最新的lovelycarve、qiko取证智能体。 之前就没好好学加上好久没做，有的地方写的比较糖，各位师傅见谅。 特别鸣谢：ZLSk4ever 题目计算机部分该计算机硬盘镜像中包含几个分区(包括保留分区及恢复分区等)？ 6个 该计算机的设备名称（Computer Name）是什么？ DESKTOP-

Web关注塔菲谢谢喵~本来的思路是注册200个账号投票但是发现第一个账号投完登录第二个账号还是零票，抓一下投票时的包 cookie里带一个sid和一个voter，但是/api/vote只通过sid验证账号，经过测试发现 服务端逻辑是：“一人一票”的“人”，查的是 voter cookie(选民令牌)，不是账号。 请求带voter → 以 voter 值做去重 key,同一

前言第一次线下打AWDP这种模式的比赛，解出了web1的防御和web2的攻击。攻击部分和CTF解题差不多，防御部分是要求上传一个防御包，随后执行其中的update.sh脚本。由于比赛四个小时分成了8轮，防御每轮都会进行加分，所以早做防御后期滚雪球分数会变得很高，可惜由于经验不足一开始光顾着攻击了，并且web2的flag一交就没法开环境了，不然防御部分应该也能做出来的。 第二天的RW部分也比较抽象，

在此之前接触过不少pyjail沙箱逃逸题目，玩法颇多，这里总结一下 Pyjail基础解法最简单的Python沙箱123456789101112131415161718192021222324252627282930313233343536373839import sysdef jailed(): # 沙箱环境：只给一个空字典作为全局命名空间 sandbox_globals = 

前言0xGame的题目质量很高，考点基础但考法新颖，师傅们写的wp也非常详细。 Webez_6412345678910111213<?phpchdir(__DIR__);if (isset($_GET['c'])) {    $c = $_GET['c'];    if (preg_match("#^[/?. fla64]*$#&q

前言Misc和Re的解比较多，Web、Pwn零解，两大方向成为牢房雅座。 第一次打线下CTF，解出了Misc的分析文档和Re的签到，剩下两个Misc也比较简单可惜我不太熟悉流量分析和图片隐写很遗憾没有做出来。 Misc图来题目提示stegseek字典爆破，可惜我不是学misc的，没有这个工具 分析文档一开始零解，后来给出了提示:提取自定义元数据中的 key、IV 与 Base64 密文 用Win

第一次全方向打PolarCTF，一天做下来真的好累 Webphp反序列非常简单的反序列化 123456789<?phpclass AuditTicket{ public $role = 'admin';}$a = new AuditTicket();echo serialize($a);//O:11:"AuditTicket"

纯手搓，仅借助本地AI或网络资料 WEBsign1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950<?phpob_start();highlight_file(__FILE__);$userId = $_GET['userId'] ?? &#

好久没做取证了，趁这会不忙练练手吧，顺便体验一下火眼最新的cli 自己做的答案可能有错的，佬们轻点喷 服务器取证1.请分析服务器检材，节点1中最后一次登录系统的普通用户账号是什么？【答案格式：root】 答案：zhoujie 火眼直接看，其他常规用户都没登录过 2.请分析服务器检材，节点1中 Nginx 所监听的业务站点数量是多少？【答案格式：1】 答案：7 查看节点1 /etc&#x