文章总结： 本文复盘了2025年美亚杯CTF竞赛中的广告机软件信息发布系统题目，通过分析CEO笔记本电脑镜像，解答了系统执行文件名、播放材料文件夹、登录记录等问题。文章展示了取证分析过程，包括日志解析、文件系统分析等技术方法，对CTF参赛者具有参考价值。
综合评分： 74
文章分类： CTF,应急响应,取证分析
2025年美亚杯团队赛wp“广告机软件信息发布系统”复盘
原创
大荒
太乙Sec实验室
2025年11月19日 10:10
江苏
标题已修改
免责声明：本公众号 太乙Sec实验室所提供的实验环境均是本地搭建，仅限于网络安全研究与学习。旨在为安全爱好者提供技术交流。任何个人或组织因传播、利用本公众号所提供的信息而进行的操作，所导致的直接或间接后果及损失，均由使用者本人负责。太乙Sec实验室及作者对此不承担任何责任
实验背景
2025年美亚杯“广告机系统”题目复盘，检材就是上一篇的笔记本，聚焦 CEO林嘉熙的笔记本电脑。
注意：题目上写的的检材是：CEO_Laptop.e01，但是实际检材却是：LAM_KH_laptop.e01，要浪费时间了。
题目考点偏向Web的应急响应，广告机软件信息发布系统的网站、数据库、日志分析。
- [填空题] 根据公司职员供称，在公司的「广告机软件信息发布系统」及在公司网页均发现张贴了与Mr. Arjun Sharma收到来自Manson Finance Limited有关IQ Con推广邮件的附件内容类似的画面。据系统管理员报告，这个「广告机软件信息发布系统」由林嘉熙的笔记本操控，请根据比赛材料CEO_Laptop.e01（LAH-KH LAPTOP）回答以下问题： 这个「广告机软件信息发布系统」的执行文件名称是什么 （请依照参赛材料中的原文作答，列出整个档案名称及扩展名，注意区分大小写、空格及符号）
BSServer.exe
2.[填空题] 这个「广告机软件信息发布系统」用作存放播放材料的文件夹名称是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号) (1分)
QiHangC
3.[填空题] 根据上一题，请列出最早上传到这个文件夹的多媒体文件完整的文件名? （请依照参赛材料中的原文作答，列出整个档案名称及扩展名，注意区分大小写、空格及符号）
App.js
4.[填空题] 使用者于哪一天首次成功登入「广告机软件信息发布系统」(GMT +8)? (答案格式: yyyy-MM-dd) (1分)
2025-05-09
2025-05-09在清理日志（ClearTemp-2025-11-18.log）中，系统删除了路径 C:\Media\信息发布系统服务器\Web\opt\temp\AccessLog\2025-04-13.txt。
-
访问日志（AccessLog）
通常记录用户登录、操作行为和时间戳。
5.[单选题] 「广告机软件信息发布系统」，有多少次成功登入？
13次
6.[单选题] 设定成用作「广告机软件信息发布系统」显示器的电脑的系统版本是多少?
7.[填空题] 设定成用作「广告机软件信息发布系统」的显示器的电脑的网络地址(IP Address)是多少? (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
8.[单选题] 在2025-04-29 至2025-05-08期间，共有多少个多媒体文件被上传至「广告机软件信息发布系统」用作存放播放材料的文件夹?
9.[填空题] 根据上一题，这些多媒体文件被编排到播放节目中，请列出这个节目名称是什么？ (请依照参赛材料中的原文作答，注意区分大小写、空格及符号)
思路：建议修改后端直接进入后台方便做题
10.[填空题] 在2025-04-29 至2025-05-08期间，请列出最后注销「广告机软件信息发布系统」的日期及时间 (GMT +8)? (答案格式: yyyy-MM-dd HH:mm:ss) (请依照参赛材料中的原文作答)
11.[单选题] 「广告机软件信息发布系统」中有多少个使用者账号?
12.[单选题] 关于网页浏览器活动，下列哪项描述正确？
直接用超级取证大师搜关键词即可
往期精彩回顾
【漏洞预警】复现 CVE-2025-32463 Sudo提权漏洞
关注我，了解更多知识，别忘了点赞+在看哦！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：太乙Sec实验室 大荒《2025年美亚杯团队赛wp“广告机软件信息发布系统”复盘》