第四届 WJB电子取证比武资格赛 服务器题分析

已于 2023-07-07 21:58:09 修改
阅读量881 收藏 6
点赞数 1
文章标签： 服务器 运维 linux 安全 网络安全
于 2022-12-09 15:06:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010676429/article/details/128244057
版权

第四届 WJB电子取证比武资格赛 服务器题分析

文章目录

仿真 system.vmdk

在这里插入图片描述

启动ssh

service sshd start

登录ssh后

sed -i 's/GSSAPIAuthentication yes/GSSAPIAuthentication no/' /etc/ssh/sshd_config
sed -i 's/#UseDNS yes/UseDNS no/' /etc/ssh/sshd_config
sed -i 's/#PermitRootLogin yes/PermitRootLogin yes/' /etc/ssh/sshd_config
service sshd restart

在这里插入图片描述

1. 当事人服务器镜像的MD5哈希值为？（标准格式：e10adc3949ba59abbe56e057f20f883e） 2’

6137f0997074fc730f71201afe987d06

md5sum system.vmdk

或者使用其他计算hash的软件
在这里插入图片描述

2. 请确认当事人服务器的文件系统格式为？（标准格式：ntfs） 2’

ext4

df -T

或者

more /etc/fstab

在这里插入图片描述

3. 提取当事人服务器镜像中的/var/log/wtmp文件并计算该文件MD5哈希值为？（标准格式：e10adc3949ba59abbe56e057f20f883e） 2’

b92fe78625a9025183def346bcb7e4ff

使用计算机取证软件计算哈希,不要在仿真后的系统内计算

在这里插入图片描述

4. 当事人曾在不同地方使用不同IP登录涉案服务器，请确认当事人首次登录服务器使用的IP为？（标准格式：111.111.111.111） 2’

36.22.230.45

last -F

在这里插入图片描述

5. 请对服务器基本信息进行分析确认服务器Red Hat版本为？（标准格式：1.2.3-45） 2’

2.1903

cat /etc/redhat-release

在这里插入图片描述

6. 当事人搭建涉案网站使用的是MySQL数据库，请确认该数据库服务使用的端口号为？（标准格式：1234） 3’

8887

cat /etc/my.cnf |grep port

在这里插入图片描述

7. 统计访问过涉案网站后台的不同IP的个数为多少个？（标准格式：13） 3’

2
查看到有/www 目录,猜测安装了宝塔面板,查看信息

bt 14

修改面板密码

bt 5

使用以上查看信息登录宝塔面板–数据库–root密码

在这里插入图片描述

测试连接

service mysql start
mysql -P8887 -uroot -proot

WindowsTerminal_akjo7I3In9

数据库执行

use dbshop_com
SELECT DISTINCT(log_ip) FROM dbshop_operlog WHERE log_body like '%登录%';

WindowsTerminal_ItNIJBZzMQ

需要注意这题如果后面登录过后台再做需要减去自己登录的IP
顺便开启general日志

set global general_log = ON;
set global general_log_file='/tmp/general.log';
quit

tail -f /tmp/general.log

8. 当事人曾对涉案网站进行了备份，请确认当事人对网站进行备份的具体时间为？（标准格式：2022-01-01 12:00:00） 2’

2022-10-20 09:35:44

进入宝塔面板–网站-备份 查看
或者

ls -l --time-style=full-iso /www/backup/site/

在这里插入图片描述

9. 请分析涉案网站绑定的端口号为？（标准格式：1234） 3’

8080

cat /www/server/panel/vhost/nginx/dbshop.com.conf |grep listen

其实是绑定了81和8080两个端口 看标准格式是1234所以答案填8080

在这里插入图片描述

10. 当事人为了保护网站设置了指定域名访问，请确认涉案网站设置指定访问的域名为？（标准格式：abc.abc.com） 3’

ft.dbshop.com

vi /www/wwwroot/dbshop/public/index.php

在这里插入图片描述

11. 当事人为了方便客户反馈问题在网站中配置了客服信息，请分析网站前台配置的客服QQ号为？（标准格式：123456789） 3’

60034735

本机修改hosts文件添加
虚拟机IP ft.dbshop.com
修改nginx配置文件

vi /www/server/panel/vhost/nginx/dbshop.com.conf

改为
server { listen 80; server_name ft.dbshop.com;
启动nginx

service nginx start

vi /www/wwwroot/dbshop/public/index.php

删除
if( $_SERVER['HTTP_HOST'] != ft.dbshop.com ) {header ("Location:"."http://www.baidu.com"); exit; }
浏览器访问http://ft.dbshop.com/admin/
使用账号admin 密码123456 登录
后台–扩展–在线客服
或者

vi /www/wwwroot/dbshop/data/moduleData/Extend/online/onlineService.php

在这里插入图片描述

12. 请使用举报人的账号“zhangpingping”登录涉案网站前台，查询举报人购物车中的商品总金额为多少元？（标准格式：1030.00） 3’

6998.00

后台–客户–客户管理–搜索客户zhangpingping–登录密码 修改密码后前台登录

或者
注册新用户 密码设置 12345678

查看数据库，使用新注册用户的替换zhangpingping的user_password字段
使用账号zhangpingping 密码12345678登录
查看购物车

在这里插入图片描述

13. 查询涉案网站数据库“dbshop_com”的密码为？（标准格式：root1234） 2’

Jym6SyXKz3

cat /www/wwwroot/dbshop/data/shopDatabase.php

或者宝塔面板–数据库–密码–点眼睛

在这里插入图片描述

14. 请确认涉案商城网站中的商品数量为多少个？（标准格式：13） 2’

30

数据库执行

SELECT COUNT(*) FROM dbshop_goods;

在这里插入图片描述

15. 涉案网站注册有不同省份的多名用户，请分析涉案网站收货地址在浙江省的客户个数为多少个？（标准格式：13） 3’

6

数据库执行

SELECT count(*)FROM `dbshop_user_address` where address_info like '%浙江省%';

在这里插入图片描述

16. 据当事人交代，涉案网站后台的账号为admin密码为123456，请使用该账号密码登录涉案网站后台并查询在2022年10月18日该网站总订单数为多少个？（标准格式：13） 3’

7

后台–销售–订单管理–查询开始2022年10月18日到结束2022年10月18日
或者数据库

SELECT count(*) from dbshop_order where order_add_time >= 1666022400 AND order_add_time <= 1666108799;

在这里插入图片描述

17. 经执法人员分析确认当事人网站中配置有地图定位的服务，查询涉案商城网站配置的百度地图KEY值为？（标准格式：abcdefg1234bcda） 2’

acf237e6fgw6dw1r

后台–系统–地图设置–key

在这里插入图片描述

18. 涉案网站支持多种支付方式，请分析确认涉案网站启用的支付方式有几种？（标准格式：12） 2’

2

后台–系统–支付设置

chrome_9AAIhZjrJo

19. 请结合数据库及涉案网站后台分析涉案网站处于待审核状态的用户数量为多少个？（标准格式：12） 3’

11
判断user_status=3 待审核状态

数据库

SELECT COUNT(*) FROM dbshop_user WHERE user_status=3;

在这里插入图片描述

20. 请结合数据库及涉案网站后台统计后台状态为交易完成的订单总金额为多少元？（标准格式：10000） 3

317206
判断order_status=80 交易完成

数据库

SELECT SUM(*) FROM dbshop_order where order_status=80；

在这里插入图片描述

yagami_gagami
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
彻底搞懂彩虹表的实现原理
诺浅的专栏
07-13 6824
为什么要写这篇文章 鉴于今天摸索了一上午，终于搞清楚了彩虹表的实现原理，特此记录，以备后查。 什么是彩虹表 7788的术语我就不多说了，简而言之，就是一种破解md5或者sha1这种哈希散列算法的一种办法。 彩虹表的实现原理 在说彩虹表之前，先说说已经存在的几种破解类似md5这种哈希散列算法方法 方法一：暴力破解 我们假设有一个明文123456通过md5加密后得到密文 E10ADC3949BA59ABBE56E057F20F883E，那么我们有了这段密文如何反推他的明文呢？我们假设我们知道他的明文是一个6位数
e10adc3949ba59abbe56e057f20f883e:描述
06-19
e10adc3949ba59abbe56e057f20f883e 描述
加盐加密实现思路
℡メ㏑╭ァ小凯
03-23 2593
假如密码是123456，md5加密后是E10ADC3949BA59ABBE56E057F20F883E，别人拿到密文后解密出来也是123456. 这时候我们在用户注册的时候，密码还是123456，但会再生成一个动态码，比如abcde1234，以一个特定的拼接方式（字符串的拼接+插入），得到一个新的密码，如：1a2b3c4d56abcde1234，再拿去MD5加密。 这样别人解密后的密码是1a2b3c4d56abcde1234而不是123456。 登录的时候现在根据登录账号得到数据库的动态码ab
Linux下使用MD5加密BASE64加密
weixin_30731305的博客
05-12 762
这里以字符串123456为例子，它的md5密文值为：e10adc3949ba59abbe56e057f20f883e　　这里以1.txt为需要被加密的文件。　　一、 用oppnssl md5 加密字符串和文件的方法。　　1. oppnssl md5 加密字符串的方法　　a.手动输入命令及过程如下：　　#openssl //在终端中输入openssl后回车。　　OpenSSL> md5 //输...
利用加密linux密码,如何在linux使用md5对其进行加密？
weixin_33329746的博客
05-02 1000
手掌心这里以字符串123456为例子，它的md5密文值为：e10adc3949ba59abbe56e057f20f883e　　这里以1.txt为需要被加密的文件。　　一、 用oppnssl md5 加密字符串和文件的方法。　　1. oppnssl md5 加密字符串的方法　　a.手动输入命令及过程如下：　　#openssl //在终端中输入openssl后回车。　　OpenSSL> md5 ...
WJB-6/3B电缆保护柜在露天煤矿主型设备中的应用
05-23
通过对WJB-6/3B电缆保护柜的原理和特点的介绍,根据现场实际的试用,结合露天煤矿使用的主型设备,科学的确定了各主型用电设备在使用此种保护柜的速断、过负荷、过电流等保护值,改变了原有的供电保护模式,同时对该种...
linux配置ISCSI服务器的方法
01-10
[root@wjb10000 ~]# yum -y install targetcli.noarch 2.建立一个目录设置为iscsi设备 [root@wjb10000 ~]# mkdir /iscsi_disks 3.设置target [root@wjb10000 ~]# targetcli Warning: Could not load preferences ...
IC-Haus iC-WJB激光驱动器（Laser Drivers）.pdf
10-10
IC-Haus iC-WJB激光驱动器（Laser Drivers）pdf,IC-Haus iC-WJB激光驱动器（Laser Drivers）
WJB型扣件安装技术交底-8页.pdf
11-18
WJB型扣件安装技术交底-8页.pdf
wjb-试述OA系统与档案管理系统的无缝链接.doc
12-02
wjb-试述OA系统与档案管理系统的无缝链接.doc
md5加密解密——新上传
07-19
原始：123456 MD5后：e10adc3949ba59abbe56e057f20f883e MD5后再加密：EDGM@MAMABDACFDLLG 解密为MD5后的：e10adc3949ba59abbe56e057f20f883e
常用的MD5加密值
美奇软件开发工作室
03-11 7857
 1、MD5一级加密（经过1次MD5转换） “123456”的MD5值（32位小写）：e10adc3949ba59abbe56e057f20f883e “admin”的MD5值（32位小写）：21232f297a57a5a743894a0e4a801fc32、MD5二级加密（经过2次MD5转换）： “admin”的密码值（32位小写）：c3284d0f94606de1fd2af172aba15bf...
Pikachu靶场-SQL-Inject
众生度尽，方证菩提
12-29 532
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。
盘古石杯全国电子数据取证大赛晋级赛wp（未完）
xydsg的博客
05-15 1123
公安机关接警后，立即成立专案小组，通过公安机关的侦查与分析，锁定了该诈骗团伙的业务窝点，并将容某和魏某抓获，并扣押了容某的安卓手机1部、苹果电脑1台，魏某的安卓、苹果手机各1部，电脑1台。同时，公安机关还摸排到了该诈骗团伙的设备窝点，并在设备窝点抓获了平台技术人员臧某，扣押了臧某的安卓手机1部，电脑1台，软路由1台，调证服务3台，调证数据库1个。(答案格式:22)(★★☆☆☆)6.根据容恨寒的安卓手机分析，收到的刷单.rar的解压密码是(答案格式：abcdg@1234@hd)(★★★☆☆)
2022第四届长安杯电子取证竞赛 服务器赛时思路&题解 Zodi4c
Grignard_的博客
10-30 6411
2022 长安杯 服务器赛时思路&题解 Zodi4c战队
123456加密md5是多少md5密码16位和32位加密
weixin_30401605的博客
08-06 4891
查询结果： md5(123456,32) = e10adc3949ba59abbe56e057f20f883e md5(123456,16) = 49ba59abbe56e057 转载于:https://www.cnblogs.com/bailuobo/p/4708142.html
postgresql|数据库|centos7下基于postgresql-12的主从复制的pgpool-4.4的部署和使用
最新发布
zsk_john的技术分享专用博客
09-17 1038
postgresql数据库只用自身的一些配置是无法做到最优的优化的，需要通过一些外置插件（中间件）来提高服务器的整体性能，通俗的说就是数据库仅仅依靠自身是无法达到性能最优的，很多时候需要更改数据库的整体架构，使用一些目前来说成熟的技术，比如，读写分离技术，负载均衡技术，高速缓存技术等等集群方面的技术。
shiro_02_身份认证加密
weixin_67465673的博客
08-25 656
数据库密码的发展史第一个阶段：明文密码 123456第二个阶段：md5加密 e10adc3949ba59abbe56e057f20f883e第三个阶段：md5加盐加密第四个阶段：md5加盐加密加次数 1024。
2020年“创享杯”第一届电子数据取证线上大比武部分Writeup
啥都弄
01-26 3065
2020创享杯电子数据取证Writeup
28000][1045] Access denied for user 'Wjb'@'localhost' (using password: YES
07-27
根据引用\[1\]中的内容，你可以使用以下命令在本地的Docker服务器中登录你的账号： ``` docker login -u your_username ``` 其中，`your_username`是你的用户名。 根据引用\[2\]中的内容，你可以使用以下命令在Docker中创建两个MySQL容器，并实现数据同步： ``` docker run -d -P -e MYSQL_ROOT_PASSWORD=root -v data:/var/lib/mysql/ -v conf:/etc/mysql/conf.d --name mysql01 mysql docker run -d -P -e MYSQL_ROOT_PASSWORD=root --name mysql02 --volumes-from mysql01 mysql ``` 这样，两个容器的数据就可以同步了。 根据引用\[3\]中的内容，如果你遇到了"Access denied for user 'Wjb'@'localhost' (using password: YES)"的错误，可能是因为用户名或密码不正确。请确保你使用正确的用户名和密码来连接MySQL服务。 #### 引用[.reference_title] - *1* *2* *3* [docker&安装&常用命令&docker网络](https://blog.csdn.net/lsswshxcg/article/details/106340830)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值