首页 > 系统相关 >otterctf内存取证-----4 - Name Game

otterctf内存取证-----4 - Name Game

时间:2024-01-15 15:24:05浏览次数:27  
标签:取证 Name Game ----- 内存 otterctf

otterctf内存取证-----4 - Name Game

fig:

看到这题目,看看是不是浏览器登录,无果。

fig:

这里似乎没有跟题干相关的答案。

游戏登录了,登录进程里是不是包含账户信息,把进程dump下来看看。

fig:

fig:

fig:

频道后面是不是账户名字,果然猜对了,上面都是假想自己做出来的,感觉蛮有意思的,所以记录下来,进程里居然也能藏历史记录信息,受教了。

标签:取证,Name,Game,-----,内存,otterctf
From: https://www.cnblogs.com/aixiaoxiao/p/17965431

相关文章

  • 03-标识符
    ......
  • 网络-华为、思科交换机配置TFTP自动备份、NTP时间同步、SYSLOG日志同步
    配置使用TFTP进行交换机配置的自动保存华为设备<Huawei-sw>sys[Huawei-sw]setsave-configurationinterval60delay3cpu-limit60[Huawei-sw]setsave-configurationbackup-to-serverserver<TFTP服务器IP>transport-typetftppath\Huawei-sw.zip[Huawei-sw]quit<H......
  • 最高法--结算协议中含有非工程款性质但与最终清算值密切相关的项目的,除另有相关证据表
    (2021)最高法民申7402号  天津北方华泰置业投资有限公司、中冶天工集团有限公司等建设工程施工合同纠纷民事申请再审审查民事裁定书申请人主张:华泰公司申请再审称,(一)原判决认定的基本事实缺乏证据证明。尽管华泰公司与中冶公司已经对审计机构出具的审计金额152655857.00元予以确......
  • 01-简历
    ......
  • 内存取证1-进程
    otterctf内存取证-----4-NameGame看到这题目,看看是不是浏览器登录,无果。这里似乎没有跟题干相关的答案。游戏登录了,登录进程里是不是包含账户信息,把进程dump下来看看。频道后面是不是账户名字,果然猜对了,上面都是假想自己做出来的,感觉蛮有意思的,所以记录下来,进程里居然......
  • c#学习笔记----------------------------协变和逆变
    协变和逆变协变和逆变能够实现数组类型、委托类型和泛型类型参数的隐式引用转换。协变保留分配兼容性,逆变则与之相反。协变以下代码演示支持协变与不支持协变的泛型和数组的区别//泛型委托publicdelegateTMyFuncA<T>();//不支持逆变与协变......
  • 最高法--实际施工人索要工程款时发包人欠付款项数额的相关证明应由发包人自行提交,发包
    (2021)最高法民再147号  固原佳和房地产开发有限公司、董维东等建设工程施工合同纠纷民事再审民事判决书再审申请人主张:佳和房地产公司申请再审请求:1.撤销二审判决;2.驳回董维东对佳和房地产公司的诉讼请求;3.案件受理费由董维东、杨占刚、得发建设公司承担。事实和理由:(一)二审判决......
  • 2024年AI预测报告-金融
    AndreessenHorowitz公司的合伙人MarcAndrusko表示银行和交易新工具到2024年,我们将看到雄心勃勃的创始人着手解决金融机构所面临的最为棘手的问题。 尽管全球投资银行和交易服务市场年收入接近3500亿美元,但目前仍主要依赖于20世纪80年代建立的内部部署系统和企业软件。尽管......
  • Arduino部分C语言含义之--“::”
    "::“在C++中表示作用域,和所属关系。”::"是运算符中等级最高的。有三种作用。1.作用域符号例如:A,B表示两个类,在A,B中都有成员member。那么:A::member就表示类A中的成员member。B::member就表示类B中的成员member。2.全局作用域符号charzhou;//全局变量voids......
  • 【scikit-learn基础】--『监督学习』之 层次聚类
    层次聚类算法是机器学习中常用的一种无监督学习算法,它用于将数据分为多个类别或层次。该方法在计算机科学、生物学、社会学等多个领域都有广泛应用。层次聚类算法的历史可以追溯到上世纪60年代,当时它主要被用于社会科学中。随着计算机技术的发展,这种方法在90年代得到了更为广泛的......