10月16日某行业线上比武初赛wp
老皮的碎碎念念
2026年10月17日 22:14
安徽
去阅读
| 分析手机镜像，当事人向消费者推送的涉案私站管理后台的完整URL是什么？【答案格式：http://baidu.com/user.html】 | http://www.jkys-999.top/admin/login.html uc历史记录 |
| 分析手机镜像，当事人曾利用AI工具制作了何种商品的文案宣传资料？【答案格式：布洛芬】 | 藏秘雄风胶囊 微信对话 |
| 分析手机镜像，团伙通讯及业务对账记录，确定涉案团伙的利益分配比例。请按照“引流方：客服方：货主方”的顺序作答。【答案格式：1:1:1】 | 3:2：5 微信对话 |
| 分析手机镜像，负责商品库存、进货及发货管理人员的微信账号内部 ID。【答案格式：wxid\_12345678】 | wxid\_rdq1nqbkbr2l22 |
| 分析机主在2026年8月可能曾前往过何地？【答案格式：越南】 | 埃及 百度下载图片有 |
| 分析手机镜像，隐藏空间的密码为？【答案格式：abc1234】 | 3ffU7awp6Z timo有加密方式描述：备忘加密VC+双鱼+sha256 百度下载里发现加密空间密码文件ignis.txt，找到容器文件ll。passwarekit 爆破得出 |
| 分析手机镜像隐藏空间中的通讯录的备份文件，统计其中号码归属地在广东的联系人数量。【答案格式：1】 | 17 加密容器里有，筛选号码后，到https://uutool.cn/phone-batch/统计 |
| 分析加密容器内的营业执照文件，该营业执照的统一社会信用代码是多少？【答案格式：935402336F066M6FHJ】 | 容器里有图片 |
| 分析计算机镜像中的浏览器访问记录，确定涉案业务网站本地测试环境使用的 TCP 端口号。【答案格式：123】 | 9981 浏览器历史记录 |
| 分析计算机镜像，统计 SSH 远程连接工具截至 2026 年8月31日保存的 SSH 会话配置总数。每个独立的已保存 SSH 会话配置计1条，不统计历史连接次数或日志事件。【答案格式：1】 | 看不懂出题人说什么 应该是MobaXterm里的那个备份压缩包 |
| 分析计算机镜像，提取桌面远程控制工具中 2026 年9月由远端发送并由本机成功接收的文件完整名称。时间以涉案主机本地时间【北京时间，UTC+8】为准。【答案格式：123.txt】 | 葫芦娃.jpg RustDesk\_r2026-10-17\_19-50-36.log |
| 分析计算机镜像，在访问Kubernetes【K8s】集群的操作记录中，提取该集群对应的 IP 与服务端口？【答案格式：127.0.0.1:80】 | https://192.168.91.171:6443 22013b30-47c7-4b02-966d-b914cab16a22 |
| 接上题，解析该集群配置中的 CA 证书，提取证书有效期的截止时间。时间统一换算为北京时间【UTC+8】，精确到分钟。【答案格式：2026-01-01 12:00】 | 2032-11-27 11:02:37 22013b30-47c7-4b02-966d-b914cab16a22 中的certificate-authority-data base64解码后到 certificate-authority-data 分析 |
| 分析计算机镜像，提取Phantom钱包客户端数据中钱包管理的以太坊钱包EVM地址。【答案格式：如bc1q9f3tx8nrh2dmp6s7kyz0a4e5g7xh9u0j2y6z8w】 | 回收站中有密码PtPt258934 chrome打开扩展phantom 即可 |
| 分析计算机镜像，确定加密存储软件创建并实际加载过的加密容器文件完整名称。原文件有扩展名的应包含扩展名，无扩展名的按原名称填写。【答案格式：abc123或abc123.hc】 | c:\Users\wang\Desktop\cxl1705 |
| 解析加密存储空间内的业务订单数据表，计算全部有效经营订单的合计金额。【答案格式：100】 | 修复 屏幕截图 2026-08-24 213045.png 可得密码ar8hbf2k，右击wang桌面的cxl1705，选择赛博解密，打开 |
| 分析服务器镜像，嫌疑人曾为SSH服务配置登录来源白名单。请提取该历史配置中允许登录的IPv4地址。【答题格式：1.1.1.1】 | 10.65.65.1 host.allow |
| 分析服务器镜像，嫌疑人曾下载多个远程控制软件安装包。请找出与后续实际运行的远控软件相对应的安装包，并计算该安装包的 MD5 哈希值。【答题格式：e10adc3949ba59abbe56e057f20f883e】 | 4.8.6.2 在软件安装列表里只有todesk这个版本 |
| 接上题，该远程控制软件在注册或登录时绑定了手机号码。请提取该手机号码。【答案格式：15676767676】 | 18668259736 /opt/todesk/config/config.ini |
| 分析服务器镜像，确认 Redis 数据库服务配置并实际使用的监听端口号。【答题格式：123】 | 6379 |
| 分析服务器镜像，确认涉案“房屋租赁平台”前端项目在开发运行模式下默认监听的端口号。【答题格式：22】 | 8080 /home/lulu/FWZP/front/vue.config.js |
| 分析服务器镜像，涉案网站使用的数据库中存在账户“lulu”，请提取登录密码。【答题格式：abc123】 | lulu@123456 /home/lulu/FWZP/back/src/main/resources/application.yml |
| 分析涉案网站的后台管理系统，管理员“admin”的登录密码。【答题格式：abc123】 | admin123 恢复回收站里的两个文件，运行 java -jar BCrypt-de.jar，密文输入数据库中的password字段 ，密码文本输入CYpass.txt 解密就行 |
| 在涉案网站的用户管理模块中，统计状态为“禁用”的用户账号数量？【答题格式：1】 | 3 a\_user表status为-1 |
| 分析涉案网站登录日志，统计所有类型为 “登录系统” 的操作记录，单一 IP 发起该类操作的最大次数是多少？【答题格式：3】 | a\_log表 |
没参加比赛,今天在家做了3个小时,差不多做出来了,几个陷阱都踩进去了,有一题还是请教年轻人才知道的,比赛以后是真打不动了.
吐槽某出题厂商,有些题用你的软件秒出是什么意思呢.
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论