首页 > 资讯 > 服务器 >2023年首届盘古石杯全国电子数据取证大赛技能赛决赛服务器题解析

742

分享到

2023年首届盘古石杯全国电子数据取证大赛技能赛决赛服务器题解析

服务器运维 linux 安全 centos 2023-09-16 16:09:49 742人浏览独家记忆

摘要

2023年首届盘古石杯全国电子数据取证大赛技能赛决赛服务器题解析文章目录 2023年首届盘古石杯全国电子数据取证大赛技能赛决赛服务器题解析仿真 disk0.E01 disk1.E

2023年首届盘古石杯全国电子数据取证大赛技能赛决赛服务器题解析

文章目录

2023年首届盘古石杯全国电子数据取证大赛技能赛决赛服务器题解析

仿真 disk0.E01 disk1.E01 disk2.E01 disk3.E01

在这里插入图片描述

77.请分析服务器，给出NAS服务器系统账号密码？[答案格式:xx@xx][★★★☆☆☆]

root@P@88w0rd

方法1
john的电脑使用账号john密码paofen登录,chrome浏览器中密码管理器内查看 \切记仿真时不要清空账号密码

在这里插入图片描述

方法2
使用计算机取证软件解析john的电脑的镜像浏览器记录密码

78.请分析服务器，给出NAS服务器的版本信息？[答案格式:xx-xx-xx][★★☆☆☆☆]

TrueNAS-13.0-U4

使用虚拟机内TrueNAS显示的IP地址用浏览器访问后使用账号root 密码P@88w0rd 登陆后在首页看到

在这里插入图片描述

79.请分析服务器，给出NAS服务器内用户SMB的邮箱？[答案格式:xx@xx][★★☆☆☆☆]

smb@paofen.com

//可在System–General–Localization–Language–选择Simplified Chinese (zh-hans)–点击save保存后将TrueNAS本地化
在这里插入图片描述

账户–用户–smb–点击最后的箭头
在这里插入图片描述

80.请分析服务器，给出NAS服务器系统告警服务使用的邮箱？[答案格式:xx@xx][★★☆☆☆☆]

11729369@qq.com

系统–警报服务–E-Mail–编辑

在这里插入图片描述

81.请分析服务器，给出NAS服务器内存储池名？[答案格式:xxx][★★☆☆☆]

vol

仪表板或者存储–池

在这里插入图片描述

82.请分析服务器，给出NAS服务器内有几个数据集和几个Zvol?[答案格式:0,0][★★★☆☆]

2,3

存储–池

在这里插入图片描述

83.请分析服务器，给出该NAS服务器存储监听IP和端口？[答案格式:192.168.1.1:8080][★★★☆☆]

0.0.0.0:3260

共享–iSCSI–Portals

在这里插入图片描述

84.请分析服务器，给出NAS服务器内iSCSI目标为WEB的连接所使用的启动器组ID？[答案格式:xx][★★★☆☆]

共享–iSCSI–目标–web–编辑

在这里插入图片描述

85.请分析服务器，给出web服务器连接NAS服务器所使用的iqn？[答案格式:iqn.xxx][★★★☆☆]

iqn.2005-10.org.freenas.ctl:web

共享–iSCSI

在这里插入图片描述

86.请分析服务器，给出web服务器连接NAS服务器所使用的账号和密码？[答案格式:root/123][★★★★★]

user/202305140921

共享–iSCSI–Authorized Access–编辑

在这里插入图片描述

87.请分析服务器，给出Redis所使用的配置文件？[答案格式:/home/1.conf][★★☆☆☆]

/etc/redis.conf

VMware虚拟机设置–CPU–勾选虚拟化 Intel-VT-x/EPT 或 AMD-V/RVI（V）

在这里插入图片描述

VMware–编辑–虚拟网络编辑器–根据仿真添加的网卡(NAT或仅主机模式)–设置网段192.168.91.0 DHCP起始IP 192.168.91.129 后再开启TrueNAS虚拟机

在这里插入图片描述

使用浏览器访问192.168.91.129后使用账号root 密码P@88w0rd 登陆后
服务–iSCSI–开启
虚拟机–WEB–开启–VNC–进入单用户模式–关闭SElinux–重启–进入单用户模式–修改root密码–vi /etc/passwd 修改root shell为/bin/bash–进入系统

在这里插入图片描述

ll /etc/redis.conf

在这里插入图片描述

88.请分析服务器，给出跑分网站后台根目录？[答案格式:/xx/xx][★★★☆☆]

/www/admin.paofen.com/public

mount /dev/sdb1 /www
vi /etc/Nginx/conf.d/admin.paofen.com.conf

在这里插入图片描述

89.请分析服务器，嫌疑人所使用的跑分系统可能来自哪，请给出网站？[答案格式:www.baidu.com][★★★☆☆]

www.98sucai.com

vi /www/admin.paofen.com/app/config.PHP

在这里插入图片描述

90.请分析服务器，给出数据库root账号密码？[答案格式:passWord][★★★★★]

3W.pa0fen.com

虚拟机–DB–开启–VNC–进入单用户模式–关闭SELinux–重启–进入单用户模式–修改root密码–进入系统

vi backup.sh
gzexe -d backup.sh
vi backup.sh

在这里插入图片描述

91.请分析服务器，给出数据库备份文件存放路径？[答案格式:/xx/xxx][★★★★★]

/data/Mysql_back

vi backup.sh

在这里插入图片描述

92.请分析服务器，给出数据库备份文件解压密码？[答案格式:password][★★★★★]

p@ssw0rd

vi backup.sh

在这里插入图片描述

93.请分析服务器，给出数据库备份文件间隔多少天会删除？[答案格式:1][★★★★★]

vi backup.sh

在这里插入图片描述

94.请分析服务器，给出数据库每天几点会执行备份操作？[答案格式:00:00][★★★☆☆]

02:00

crontab -l

在这里插入图片描述

95.请分析服务器，给出跑分网站后台用户余额总计？[答案格式:1000][★★☆☆☆]

7459848

//WEB虚拟机内运行

service nginx startservice php-fpm startcd /www/chgrp -R nginx admin.paofen.com/chown -R nginx admin.paofen.com/cd /var/log/redischgrp redis redis.loGChown redis redis.logservice redis start

vi /www/admin.paofen.com/app/database.php

修改

    // 服务器地址    'hostname'        => '3w.paofen.db',    // 数据库名    'database'        => '3w.paofen.db',  //98源码论坛分享 www.98sucai.com    // 用户名    'username'        => '3w.paofen.db',    // 密码    'password'        => '3w.paofen.db',    // 端口    'hostport'        => '8306',

为

    // 服务器地址    'hostname'        => '3w.paofen.db',    // 数据库名    'database'        => 'paofen',  //98源码论坛分享 www.98sucai.com    // 用户名    'username'        => 'root',    // 密码    'password'        => '3W.pa0fen.com',    // 端口    'hostport'        => '3306',

//DB虚拟机内运行

service firewalld stopdumpe2fs /dev/sdb1 |grep mountedmount /dev/sdb1 /datacd /data/mysql_backopenssl des3 -d -k p@ssw0rd -salt -in /data/mysql_back/db_backup_20230515.tar.gz | tar xzf -cd 20230515/service mysqld startmysql -uroot -p3W.pa0fen.com paofen < paofen.sql

//开启MySQL general_log

set global general_log = ON;set global general_log_file='/tmp/general.log';quittail -f /tmp/general.log

//本机修改hosts文件
192.168.91.141 admin.paofen.com

浏览器访问Http://admin.paofen.com:8083/admin.php/login/login.html

使用账号admin 密码123456 登录

find /www/admin.paofen.com/ -type f -iname '*.php' |xargs grep '密码输入错误'

vi /www/admin.paofen.com/app/admin/logic/Login.php

将

if (!empty($member['password']) && data_md5_key($password) == $member['password']) {

改为

if (!empty($member['password']) && data_md5_key($password) != $member['password']) {

使用账号admin 密码123456 登录

后台–系统首页–用户余额总计

在这里插入图片描述

96.请分析服务器，给出跑分平台后台未处理的用户申请有多少个？[答案格式:1000][★★☆☆☆]

后台–系统首页–用户提现申请（未处理）和用户充值申请（未处理）

在这里插入图片描述

97.请分析服务器，给出会员聂鸿熙推荐人的姓名？[答案格式:张三][★★☆☆☆]

针长兴

后台–会员列表–搜索聂鸿熙

在这里插入图片描述

98.请分析服务器，给出跑分平台内用户银行卡所属银行共有几家？[答案格式:10][★★★★★]

SELECT COUNT(DISTINCT bank_name) FROM `ob_user_bank`;

在这里插入图片描述

99.接上题，请给出这些银行中用户数最多的银行名称？[答案格式:xx银行][★★★★★]

农业银行

SELECT bank_name,COUNT(bank_name) FROM `ob_user_bank` GROUP BY bank_name ORDER BY COUNT(bank_name) DESC;

在这里插入图片描述

100.请分析服务器，给出用户“祝虹雨”通过审核的充值总额？[答案格式:10][★★★★★]

366335

SELECT SUM(money) FROM `ob_charge_log` WHERE name='祝虹雨' and `status`=1;

在这里插入图片描述

101.请分析服务器，给出该跑分团队可能的办公大楼有几个？[答案格式:1][★★☆☆☆]

虚拟机–CSM–开启–VNC–进入单用户模式–修改root密码–进入系统

cp -r /www/backup/panel/ /root/ && cp -r /www/server/panel/data/ /root && rm -f /www/server/panel/data/close.pl && bt 23 && bt 11 && bt 12 && bt 13 && bt 24 && bt 5bt 14

浏览器访问http://192.168.91.142:19088/d5aa5a5a

宝塔内启动hy.paofen.com网站

宝塔数据库–MySQL–数据库hy_paofen_com–导入备份文件

//开启MySQL general_log

mysql -uroot -pb1c65e02b257f432set global general_log = ON;set global general_log_file='/tmp/general.log';quittail -f /tmp/general.log

//本机修改hosts文件
192.168.91.142 hy.paofen.com

浏览器访问http://hy.paofen.com:8085/dkewl.php/index/login

使用账号admin 密码123456 登录

find /www/wwwroot/hy.paofen.com/ -type f -iname '*.php' |xargs grep '密码不正确'find /www/wwwroot/hy.paofen.com/ -type f -iname '*.php' |xargs grep 'Password is incorrect'vi /www/wwwroot/hy.paofen.com/application/admin/library/Auth.php

将

if ($admin->password != md5(md5($password) . $admin->salt)) {

改为

if ($admin->password == md5(md5($password) . $admin->salt)) {

使用账号admin 密码123456 登录

后台–CSM会议室预约–大楼管理

在这里插入图片描述

102.请分析服务器，给出用户John共提了几次会议预约申请，通过了几个？[答案格式:1，1][★★☆☆☆]

9，3

后台–CSM会议室预约–预约审核管理

在这里插入图片描述

或者

SELECT COUNT(*) FROM `fa_csmmeet_apply` WHERE username='john'SELECT COUNT(*) FROM `fa_csmmeet_apply` WHERE username='john' and auditstatus='1'

103.接上题，用户John哪个时间段的会议预约申请次数最多[答案格式:2000-01-01 00:00-00:00][★★☆☆☆]

2023-05-15 16:00-16:59

后台–CSM会议室预约–预约审核管理
或者

SELECT applydate,beginhour,beginmin,endhour,endmin,COUNT(beginhour),COUNT(beginmin),COUNT(endhour),COUNT(endmin) FROM `fa_csmmeet_apply` WHERE username='john' GROUP BY beginhour ORDER BY COUNT(beginhour) desc LIMIT 1;

在这里插入图片描述

104.请分析服务器，给出用户Harvey预约了什么时间的会议？[答案格式:2000-01-01 00:00-00:00][★★☆☆☆]

2023-05-17 17:00-17:59

后台–CSM会议室预约–预约审核管理
或者

SELECT * FROM `fa_csmmeet_apply` WHERE username='Harvey';

105.会议管理系统的后台登陆地址是[答案格式:www.baidu.com:8080/login.php][★★☆☆☆]

hy.paofen.com:8085/dkewl.php

vi /www/wwwlogs/hy.paofen.com.log

在这里插入图片描述

来源地址：https://blog.csdn.net/u010676429/article/details/130922385

--结束END--

本文标题: 2023年首届盘古石杯全国电子数据取证大赛技能赛决赛服务器题解析

本文链接: https://lsjlt.com/news/410103.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

Ubuntu Spark集群的容器日志管理

2024-10-22

Ubuntu Spark集群的容器安全加固

2024-10-22

Ubuntu Spark集群的自动化测试方案

2024-10-22

Ubuntu Spark集群的容器持久化存储方案

2024-10-22

Ubuntu Spark集群的分布式缓存应用

2024-10-22

Ubuntu Spark集群的监控告警联动

2024-10-22

Ubuntu Spark集群的容器间通信优化

2024-10-22

Spark在Ubuntu上的内存管理优化

2024-10-22

Ubuntu Spark集群的存储性能评估

2024-10-22

Spark作业在Ubuntu上的数据倾斜处理

2024-10-22

热门问答

回答

如何调试操作系统的错误？
操作系统

2023-11-15发布

回答

操作系统中的I/O系统是如何实现的？
操作系统

2023-11-15发布

回答

如何实现操作系统的内存管理？
操作系统

2023-11-15发布

回答

什么是虚拟内存，它对操作系统有什么影响？
操作系统

2023-11-15发布

回答

ASP中的MVC架构和WebForms架构有什么区别和使用场景？
ASP.NET

2023-11-15发布

回答

ASP中的数据验证和数据校验有什么不同？
ASP.NET

2023-11-15发布

回答

ASP中的ADO对象和DAO对象有什么区别和使用方法？
ASP.NET

2023-11-15发布

回答

Node.js中的包管理器NPM是什么？如何使用它进行依赖管理？
node.js

2023-11-15发布

回答

Vue.js中的动态组件是什么？如何使用它来动态渲染组件？
VUE

2023-11-15发布

回答

如何使用Vue.js实现懒加载和预加载？
VUE

2023-11-15发布

2023年 首届盘古石杯全国电子数据取证大赛 技能赛决赛 服务器题解析

2023年 首届盘古石杯全国电子数据取证大赛 技能赛决赛 服务器题解析

文章目录

仿真 disk0.E01 disk1.E01 disk2.E01 disk3.E01

77.请分析服务器，给出NAS服务器系统账号密码？[答案格式:xx@xx][★★★☆☆☆]

78.请分析服务器，给出NAS服务器的版本信息？[答案格式:xx-xx-xx][★★☆☆☆☆]

79.请分析服务器，给出NAS服务器内用户SMB的邮箱？[答案格式:xx@xx][★★☆☆☆☆]

80.请分析服务器，给出NAS服务器系统告警服务使用的邮箱？[答案格式:xx@xx][★★☆☆☆☆]

81.请分析服务器，给出NAS服务器内存储池名？[答案格式:xxx][★★☆☆☆]

82.请分析服务器，给出NAS服务器内有几个数据集和几个Zvol?[答案格式:0,0][★★★☆☆]

83.请分析服务器，给出该NAS服务器存储监听IP和端口？[答案格式:192.168.1.1:8080][★★★☆☆]

84.请分析服务器，给出NAS服务器内iSCSI目标为WEB的连接所使用的启动器组ID？[答案格式:xx][★★★☆☆]

85.请分析服务器，给出web服务器连接NAS服务器所使用的iqn？[答案格式:iqn.xxx][★★★☆☆]

86.请分析服务器，给出web服务器连接NAS服务器所使用的账号和密码？[答案格式:root/123][★★★★★]

87.请分析服务器，给出Redis所使用的配置文件？[答案格式:/home/1.conf][★★☆☆☆]

88.请分析服务器，给出跑分网站后台根目录？[答案格式:/xx/xx][★★★☆☆]

89.请分析服务器，嫌疑人所使用的跑分系统可能来自哪，请给出网站？[答案格式:www.baidu.com][★★★☆☆]

90.请分析服务器，给出数据库root账号密码？[答案格式:passWord][★★★★★]

91.请分析服务器，给出数据库备份文件存放路径？[答案格式:/xx/xxx][★★★★★]

92.请分析服务器，给出数据库备份文件解压密码？[答案格式:password][★★★★★]

93.请分析服务器，给出数据库备份文件间隔多少天会删除？[答案格式:1][★★★★★]

94.请分析服务器，给出数据库每天几点会执行备份操作？[答案格式:00:00][★★★☆☆]

95.请分析服务器，给出跑分网站后台用户余额总计？[答案格式:1000][★★☆☆☆]

96.请分析服务器，给出跑分平台后台未处理的用户申请有多少个？[答案格式:1000][★★☆☆☆]

97.请分析服务器，给出会员聂鸿熙推荐人的姓名？[答案格式:张三][★★☆☆☆]

98.请分析服务器，给出跑分平台内用户银行卡所属银行共有几家？[答案格式:10][★★★★★]

99.接上题，请给出这些银行中用户数最多的银行名称？[答案格式:xx银行][★★★★★]

100.请分析服务器，给出用户“祝虹雨”通过审核的充值总额？[答案格式:10][★★★★★]

101.请分析服务器，给出该跑分团队可能的办公大楼有几个？[答案格式:1][★★☆☆☆]

102.请分析服务器，给出用户John共提了几次会议预约申请，通过了几个？[答案格式:1，1][★★☆☆☆]

103.接上题，用户John哪个时间段的会议预约申请次数最多[答案格式:2000-01-01 00:00-00:00][★★☆☆☆]

104.请分析服务器，给出用户Harvey预约了什么时间的会议？[答案格式:2000-01-01 00:00-00:00][★★☆☆☆]

105.会议管理系统的后台登陆地址是[答案格式:www.baidu.com:8080/login.php][★★☆☆☆]

2023年首届盘古石杯全国电子数据取证大赛技能赛决赛服务器题解析

2023年首届盘古石杯全国电子数据取证大赛技能赛决赛服务器题解析