2024獬豸杯
1、IOS手机备份包是什么时候开始备份的。（标准格式：2024-01-20.12:12:12)
结果为2024-01-15.14:19:44
2、请分析，该手机共下载了几款即时通讯工具。（标准格式：阿拉伯数字）
结果为3
3、手机机主的号码得ICCID是多少。（标准格式：阿拉伯数字）
结果为89860320245121150689
4、手机机主登录小西米语音的日期是什么时候。（标准格式：20240120）
短信中有发登录验证码，时间是1月15日，但是时间比应用内第一条信息的时间短，第一条与系统的消息是1月2日，与用户的消息是1月2日，不过这个检材是1月15号做的，还是用这个好了
结果为20240115
5、请问嫌疑人家庭住址在哪个小区。（标准格式：松泽家园）
可以用ForensicsTool解高德的girf_sync加密库
结果为天铂华庭
6、Safari浏览器书签的对应数据库名称是什么。（标准格式：sqltie.db)
结果为Bookmarks.db
7、手机机主计划去哪里旅游。（标准格式：苏州）
结果为拉萨
8、手机机主查询过那个人的身份信息。（标准格式：龙信）
结果为龙黑
9、请问机主共转多少费用用于数据查询。（标准格式：1000）
对话都是同一天的，所以这个价格应该是总共的
结果为1100
10、机主查询的信息中共有多少男性。（标准格式：阿拉伯数字）
短信带附件
倒数第二位单数为男，有两个身份证信息不全
结果为4
11、计算机系统的安装日期是什么时候。（标准格式：20240120）
SOFTWARE注册表，wrr直接有，就不去翻键值了，但要注意时区
结果为20240112
12、请问机主最近一次访问压缩包文件得到文件名称是什么。（标准格式：1.zip）
结果为data.zip
13、还原数据库，请分析root用户最后一次更改密码的时间是什么时候。（标准格式：2024-01-20.12:12:12)
压缩包有密码，爆破失败
有Bitlocker
暴力搜没有结果
iTunes备份中，备忘录里得到密码Longxin@123
有邮箱
foxmail的邮件加密存储，先不自己解了，邮件服务器里都有，浏览器就可以看
掩码爆破
mysql配置文件指定路径，绕过密码，连接
结果为2023-03-17.15:49:52
14、请问mysql数据库中共存在多少个数据库。（标准格式：阿拉伯数字）
结果为5
15、员工编号为204200的员工总工资为多少元。（标准格式：阿拉伯数字）
结果为488313
16、Finance部门中在1999年1月1日当天和之后入职的人员数量是多少名。（标准格式：阿拉伯数字）
结果为1486
17、请问邮箱服务器的登录密码是多少。（标准格式：admin）
找到数据库
仿真进去看，有密码哈希
结果为900110
18、邮件服务器中共有多少个账号。（标准格式：阿拉伯数字）
结果为3
19、邮件服务器中共有多少个域名。（标准格式：阿拉伯数字）
结果为3
20、请问约定见面的地点在哪里。（标准格式：太阳路668号）
邮件带附件，待会见，改高度
结果为中国路999号
21、APP包名是多少。（标准格式：com.xxx.xxx）
结果为com.example.readeveryday
22、apk的主函数名是多少。（标准格式：comlongxin）
结果为StartShow
23、apk的签名算法是什么。（标准格式：xxx）
结果为SHA1RSA
24、apk的应用版本是多少。（标准格式：1.2）
结果为1.0
25、请判断该apk是否需要联网。（标准格式：是/否）
结果为是
26、APK回传地址？（标准格式：127.0.0.1:12345）
结果为10.0.102.135:8888
27、APK回传数据文件名称是什么。（标准格式：1.txt）
结果为Readdata.zip
28、APK回传数据加密密码是多少。（标准格式：admin）
结果为19_08.05r
29、APK发送回后台服务器的数据包含以下哪些内容？（多选）
A．手机通讯录B.手机短信C.相册D.GPS定位信息E.手机应用列表
结果为ABE
