小明的游戏时间Forensics 未解决

分数: 40 金币: 5
题目作者: Gold Coast
一  血: cheyenne
一血奖励: 5金币
解  决: 31
提  示:
描  述:

小明是某公司的运维工程师,负责服务器巡检。某天,他在值班期间偷偷打开了一个收藏的网页游戏,被监控系统发现并自动触发了内存快照。

请根据提供的磁盘镜像(disk.raw)和内存镜像(memory.evidence),回答以下问题:

  1. 小明使用的是哪款浏览器?(首字母大写)
  2. 小明收藏夹里有多少个游戏?(数字)
  3. 小明玩游戏的网站是什么?(格式:https://www.XXXXXXX.com)
  4. 小明正在玩的游戏名是什么?(取 https://www.XXXXXXX.com/game/ 后的游戏名,有连接线的去掉连接线)
  5. 该次访问的时间戳是多少?(Unix 时间戳,毫秒级,取内存中时间最晚的那一个)

Flag格式:bugku{MD5(答案1-答案2-答案3-答案4-答案5)}

其  他: 下载
评论
chase23 17天前

chrome.exe 进程 3个 3 条游戏书签 www.a10.com 4 snowball.io UTF-16 窗口标题Play Snowball.io online on + 最后访问的游戏 5 1787630547362 visit 记录

回复 0

chase23 17天前

Chrome-3-https://www.a10.com-snowballio-1787630547362

回复 0

xmai001 1月前

温馨提示,附件是4G的百度网盘链接

回复 3

Gold Coast 2月前

这道题是磁盘镜像和内存镜像是可以交叉验证的

回复 0
chase23 17天前

上面帮看看

回复 0

Gold Coast 2月前

浏览器就一个单词,不需要全称

回复 0

WriteUp

image
能工智人

5 金币

评分(1)

解题动态

itsjimo 攻破了该题 51分钟前
花开花落 攻破了该题 3小时前
noob11 攻破了该题 7小时前
CCC1112 攻破了该题 7小时前
豆神 攻破了该题 7小时前
cxy..... 攻破了该题 7小时前
奥特娘 攻破了该题 7小时前
zmjjkk..... 攻破了该题 7小时前
世界你好 攻破了该题 7小时前
Alter 攻破了该题 7小时前
fjakjasdhfa 攻破了该题 8小时前
qi1102 攻破了该题 8小时前
Amy 攻破了该题 8小时前
一江明月送归舟 攻破了该题 1天前
咸鱼1 攻破了该题 1天前
小懒 攻破了该题 1天前
KN11 攻破了该题 1天前
valecalida 攻破了该题 3天前
香克斯呀 攻破了该题 7天前
urahadas 攻破了该题 7天前
问题反馈