虎符ctf-MISC-奇怪的组织(看完官方题解，找到了)
2024-09-07 11:30:29
一道取证题，一整场比赛，基本就死磕了这一题
写的很乱，因为当时的思维就是那么乱，完全没有注意到出题人的提示，
还没做出来，没有找到关键key 那个人的real name
文档：虎符.note
链接：http://note.youdao.com/noteshare?id=3b839a3228f73f74199ff52bf1df8806
拿着这么好用的工具做不出来题。。。没有取证大师我可能连邮件文件的储存位置都找不到
#希望会了的大佬教教我，也欢迎大家一起来找key
---------------------------------
看完官方题解了。。。就差了一个key
文件藏在了
Thunder\Users\bob\Pictures\Camera Roll\sdcard\Android\data\com.android.backup\files\pending_blobs
可以看到，这是sd卡的数据里，在图片文件夹里也有道理
做题的时候确实翻到了picture这个文件夹，但是确实没注意到sd卡这个东西，确实有些脑洞
做题的时候在想怎么找，主要是想系统用户。。。确实没翻到
虽然说正常思路也想不到这里把。。。
怎么才能发现这玩意呢。。。
最新文章
- android安装busybox
- LINUX运维实战案例之文件已删除但空间不释放问题的分析与解决办法
- js判断图片是否加载成功
- UVALive 3942 Remember the Word（字典树＋DP）
- runtime之消息转发
- Windows服务编程Demo
- js - 在拼接字符串中动态submit当前form
- SQL点滴7—使用SQL Server的attach功能出现错误及解决方法
- datatables 学习笔记1 基础篇
- WINFORM中treeview 节点显示不全
- sjms-2 创建型模式
- 树莓派配置wifi链接
- js運算符
- MySql习题和答案
- Saiku权限控制(四)
- Lua点号和冒号区别
- Oracle PL/SQL学习之基础篇（2）--例外
- webpack使用来打包前端代码
- Docker持久化存储与数据共享
- redis批量删除key 命令