2022年 GXXZ比武 服务器题分析

已于 2023-11-20 23:22:54 修改
阅读量165 收藏 3
点赞数
文章标签： 服务器 python 运维 linux centos
于 2023-11-20 21:32:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010676429/article/details/134518944
版权

2022年 GXXZ比武 服务器题分析

文章目录

尝试了下利用AI在比武题中的使用，以前一些可以盲做的比如系统或者应用版本号的题可以用AI快速判断，不需要靠经验全部记在脑子里了。这些题在拿到题目加载镜像仿真的空闲时候就可以直接做出答案了，以前比较费时间的数据库分析类的题可以通过AI快速解答，甚至可以尝试不用将网站搭起来进入后台开启general_log等操作，极大提高了做题的速度，感觉以后出题时也要多考虑一下利用AI答题的问题，其他继续思考和研究中…

仿真 CentOS.E01

在这里插入图片描述

1.计算“CentOS.E01”镜像源盘的SHA256值是多少？（B）

A. 48F3731E3B1C35A7160EFCD9E16A1E2CE41837D13CC7467347A6DE61DA1C53B8
B. 93ED36140D9091EDAE76B3CBF538EFF099A302ABA60F71FD8081E4CC54C3A769
C. 54DED6439509C4E8739881EDD6461C4B4BDD37EA65FFDCE7F09853E3081C1E75
D. A6757702EB1C81C15A82511B4CAEC8672598B27E135E4494CD1F6A4C94F657E4

用计算机取证软件加载镜像。计算sha256 hash值

2.“CentOS.E01”检材中网卡配置文件中原记录IP地址是？（C）

A. 192.168.1.29
B. 192.168.1.30
C. 192.168.1.31
D. 192.168.1.32
仿真后

ip a

或者

cat /etc/sysconfig/network-scripts/ifcfg-*

在这里插入图片描述

3.“CentOS.E01”检材中操作系统版本是？（C）

A. CentOS Linux release 7.7.2002 (Core)
B. CentOS Linux release 7.7.2003 (Core)
C. CentOS Linux release 7.8.2003 (Core)
D. CentOS Linux release 7.8.3003 (Core)

cat /etc/redhat-release

在这里插入图片描述

或者chatgpt

在这里插入图片描述

4.“CentOS.E01”检材中ssh端口是？（A）

A. 7001
B. 22
C. 21
D. 7002

netstat -natup | grep ssh

或者

cat /etc/ssh/sshd_config |grep Port

在这里插入图片描述

5.“CentOS.E01”检材中使用了什么运维管理工具管理网站？（B）

A. WAMP
B. 宝塔
C. 小皮面板
D. LNMP
E. XAMPP
结合history的情况 netstat 查看开放了888 8888 端口 运行 bt命令确认
在这里插入图片描述

6.“CentOS.E01”检材中嫌疑人使用什么编程语言搭建的appsign网站？（C）

A.ASP
B.JSP
C.PHP
D.Go
E.Python
方法很多

cat /www/server/panel/vhost/nginx/appsign.com.conf |grep root
ls /www/wwwroot/appsign

也可以登录宝塔后查看
在这里插入图片描述

7.“CentOS.E01”检材中已开启的数据库服务类型有？（AC）（多选题）

A. MySQL
B. MongoDB
C. Redis
D. OceanBase
netstat判断下
或者登录宝塔–软件商店–已安装
在这里插入图片描述

8.“CentOS.E01”检材中数据库中airchat库user_message表使用的数据库版本是？（A）

A．5.7.37
B．5.7.15
C．5.6.45
D．5.6.51
登录宝塔–软件商店–已安装
或者

ll /www/server/data/airchat/
mysql -V

在这里插入图片描述

或者直接chatgpt
以下哪一个是MySQL正确的版本号
A.5.7.37
B.5.7.15
C.5.6.45
D.5.6.51
在这里插入图片描述

9.“CentOS.E01”检材中以下哪个端口在服务器中未使用（C）？

A.8888
B.3306
C.22
D.1990

netstat -tuln | egrep '8888|3306|22|1990'

在这里插入图片描述

10.“CentOS.E01”检材中正在运行的网站有几个？（C）

A. 1
B. 2
C. 3
D. 4
登录宝塔–网站
在这里插入图片描述

11.“CentOS.E01”检材中网站appsign.com的登录页为（A）

**A. **http://appsign.com/yuerubaiwan/login.php
B. http://appsign.com/yuerubaiwan/admin.php
C. http://appsign.com/yuerubaiwan/user.php
D. http://appsign.com/yuerubaiwan/yonghu.php

vi /www/wwwlogs/appsign.com.log

用login admin之类关键字从web日志中搜索快速判断

192.168.1.193 - - [28/Jun/2022:16:23:26 +0800] "GET /yuerubaiwan/login.php HTTP/1.1" 200 1178 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.5060.53 Safari/537.36 Edg/103.0.1264.37"

在这里插入图片描述

12.“CentOS.E01”检材中网站appsign.com所使用的数据库名称是？（D）

A.airchat
B.air_chat
C. appsign
D. app_sign

find /www/wwwroot/appsign/ -type f -iname '*.php' |xargs grep '数据库'

在这里插入图片描述

13.“CentOS.E01”检材中网站appsign.com中共有几个账户？(D)

A.7
B.8
C.9
D.10
连接数据库查询

SELECT COUNT(*) FROM `t_user`;

在这里插入图片描述

14.“CentOS.E01”检材中网站appsign.com的访问者中，访问次数最多的用户IP地址为（10.39.225.45）

chatgpt问
mysql数据库字段
CREATE TABLE t_sign_log (
id bigint(11) NOT NULL COMMENT ‘业务签名批号’,
username varchar(255) NOT NULL COMMENT ‘用户’,
signid int(11) NOT NULL COMMENT ‘签名id’,
callback_id int(11) NOT NULL COMMENT ‘客户业务id’,
addtime int(11) NOT NULL COMMENT ‘完成时间’,
ip varchar(255) NOT NULL,
data varchar(255) DEFAULT ‘’,
UNIQUE KEY id (id),
KEY username (username),
KEY signid (signid),
KEY callback_id (callback_id),
KEY addtime (addtime)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COMMENT=‘签名日志’;

如何查询访问次数最多的IP
在这里插入图片描述

SELECT ip, COUNT(*) AS access_count
FROM t_sign_log
GROUP BY ip
ORDER BY access_count DESC
LIMIT 1;

在这里插入图片描述

15.“CentOS.E01”检材中网站appsign.com中所有用户操作前点最多时的金额总和是多少？（D）

A.50000
B.80000
C.90000
D.100000
chatgpt 问

mysql数据库表字段

CREATE TABLE t_spotlog (
id int(11) NOT NULL AUTO_INCREMENT,
username varchar(255) NOT NULL COMMENT ‘用户’,
signid int(11) NOT NULL COMMENT ‘签名id’,
callback_id int(11) NOT NULL COMMENT ‘业务id’,
spot_all int(11) NOT NULL COMMENT ‘扣点前点数’,
spot_num int(11) NOT NULL COMMENT ‘扣除点数’,
type int(11) NOT NULL COMMENT ‘类型1=新开 2=续费’,
ip varchar(255) NOT NULL,
addtime int(11) NOT NULL,
orderid varchar(255) NOT NULL COMMENT ‘业务标识’,
month int(11) NOT NULL COMMENT ‘开通续费月数’,
outtype int(11) NOT NULL COMMENT ‘是否退款’,
logtxt varchar(255) NOT NULL DEFAULT ‘’ COMMENT ‘备注’,
data varchar(255) DEFAULT ‘’ COMMENT ‘退款备注’,
UNIQUE KEY id (id),
KEY username (username),
KEY callback_id (callback_id),
KEY signid (signid),
KEY type (type),
KEY orderid (orderid),
KEY outtype (outtype)
) ENGINE=MyISAM AUTO_INCREMENT=15610244 DEFAULT CHARSET=utf8 COMMENT=‘扣点积分表’;

如何查询spot_all字段最大数的和
在这里插入图片描述

SELECT SUM(max_spot_all) AS total_max_spot_all
FROM (
    SELECT MAX(spot_all) AS max_spot_all
    FROM t_spotlog
    GROUP BY username
) AS max_values;

在这里插入图片描述

16.“CentOS.E01”检材中网站appsign.com中用户实际消费总额是（21000）？（只写数字）

SELECT SUM(spot_num) FROM `t_spotlog` WHERE type=1;

在这里插入图片描述

这题最好去网站后台确认一下

在这里插入图片描述

17.“CentOS.E01”检材中网站admin.airchat.com连接数据库的配置文件为（application.yml）？(格式：test.txt)

cat /usr/lib/systemd/system/airchat.service

在这里插入图片描述

18.“CentOS.E01”检材中网站admin.airchat.com的管理员lechao的密码为（abc123）？

将192.168.1.31.sql恢复到airchat数据库中

SELECT * FROM `admin_user_v3`

在这里插入图片描述

或者直接搜索192.168.1.31.sql文件

cat 192.168.1.31.sql |grep 'lechao'

在这里插入图片描述

E99A18C428CB38D5F260853678922E03 去cmd5.com查询
在这里插入图片描述

或者使用https://github.com/L-codes/pwcrack-framework

./pwcrack E99A18C428CB38D5F260853678922E03

在这里插入图片描述

如果是闭网状态可以使用https://github.com/moyuwa/toppwdhash

python3 main.py -s e99a18c428cb38d5f260853678922e03

在这里插入图片描述

19.“CentOS.E01”检材中网站admin.airchat.com所用数据库的存储位置是(/www/server/data/airchat)？(格式：/abc/abc/abc/abc)

cat /etc/my.cnf |grep datadir
ls /www/server/data/airchat/

在这里插入图片描述

20.李明的身份是？©

A.appsign平台开发人员
B.诈骗团伙人员
C.appsign平台和诈骗团伙之间的中间人
D.airchat的开发人员
在airchat数据库中查找数据 李明 根据搜索结果从user_profile表中获取李明id 从user_message表获取聊天内容后判断答案
只看相关人员聊天内容

SELECT * FROM `user_message` WHERE from_user_id=5 and receive_user_id=5

在这里插入图片描述

感谢

最后感谢提供检材和题目的小伙伴，另外感谢每个日日夜夜一起研究技术的小伙伴们。

在这里插入图片描述

yagami_gagami
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
迅睿进阶学习
学历记录每一天的博客
02-27 639
迅睿表单当前页面提示，不跳转提示页面 <!-- 这是jquery库，也可以下载其他jq的版本js --> <script src="{THEME_PATH}assets/global/plugins/jquery.min.js" type="text/javascript"></script> <!-- 系统关键js(放在head标签内，用到了系统函数时必须引用) --> <script type="text/javascript">var is_
虚拟机与主机文件共享之——共享文件夹
苔原之家
05-05 1155
在fedora上通过virtualbox安装了kali，想设置一下虚拟机与主机之间的文件共享，通过搜索发现了较早的介绍，与现在的virtualbox有些不同。特此笔记，以备后查。设置好了以后，进虚拟机，可以从终端进 cd /mnt/gxxz，也可以从文件夹浏览，在地址栏输入/mnt/gxxz。共享文件夹，我要把我主机的下载文件夹分享给虚拟机。其中，需要注意的是，选择“自动挂载”，挂载点自定义为/mnt/gxxz，即 "共享下载"，随便。右上那个带加号的绿按钮就是“新增”。
易语言教你制作onoQQ机器人
热门推荐
q260996583的专栏
10-31 1万+
大家有没有在Q群里见过那种电影机器人？ 没错，会飞的龙马就是机器人。以前还有webQQ的时候，我们都知道可以用webQQ制作。那个比较简单。但是，不好意思。webQQ被腾讯封了。不给你用了。但还是能看到机器人的存在。是因为他们都用了QQ机器人框架。现在流行的机器人框架有很多：ONO、先驱、酷Q 酷Q大佬被抓了。就在前不久的事情。所以我们今天谈论ONO机器人如何开发的 我们看到群里有人发消息搜+电影名。然后会飞的龙马就给别人发了一些文字。里面都是网上搜来的电影地址。 所...
Ubuntu/Debian 程序自启
jin787730090的博客
09-27 318
ubuntu/debian 下程序自启 参考文章： https://blog.csdn.net/qq_42809438/article/details/106534993?biz_id=102&utm_term=Debian%209%20%E5%BC%80%E6%9C%BA%E8%87%AA%E5%90%AF%E7%A8%8B%E5%BA%8F&utm_medium=distribute.pc_search_result.none-task-blog-2allsobaiduweb~de
美国站群服务器的定义、功能以及在网站运营中的应用
zonghengcloud的博客
04-30 149
在当今互联网的蓬勃发展中，站群服务器已成为网站运营和SEO优化中不可或缺的重要工具之一。尤其是美国站群服务器，在全球范围内备受关注。本文将深入探讨美国站群服务器的定义、功能以及在网站运营中的应用。美国站群服务器的定义、功能以及在网站运营中的应用美国站群服务器的定义美国站群服务器是指位于美国境内的多台服务器组成的网络群组或集群。这些服务器可以部署在不同的地理位置或不同的数据中心，但它们共享同一个管理控制面板或管理系统。站群服务器的主要目的是通过集中管理和资源共享来提高网站的效率和性能。美国站群服务器的作用。
【勒索病毒恢复】.svh勒索病毒介绍及恢复方案
safe130的博客
04-23 865
halo，.360，.faust，.eking，.wis，.mkp，.malox，.rmallox，.mallox，ma1x0，.live，.carver，.locked，_locked，.locked1，.svh , lockbit, .datah等等，请注意，恢复被勒索病毒加密的数据并非总是成功，且过程中可能存在数据丢失或损坏的风险。为了防范svh勒索病毒的感染，用户应该保持警惕，不轻易打开未知来源的邮件附件或点击不明链接，同时定期更新和修补电脑上的软件漏洞，使用强密码，并启用防火墙等安全防护措施。
华纳云：服务器DDoS攻击有哪些类型?
YOKEhn的博客
04-30 143
DNS Amplification 攻击是利用 DNS(域名系统)服务器的开放递归解析功能，向大量的开放 DNS 服务器发送 DNS 查询请求，伪造源 IP 地址为目标服务器的 IP 地址，使得大量的响应数据被发送到目标服务器，从而使目标服务器消耗大量的带宽和资源。类似于 DNS Amplification 攻击，NTP Amplification 攻击利用网络时间协议(NTP)服务器的开放性，向 NTP 服务器发送大量的查询请求，并将响应数据发送到目标服务器，以消耗目标服务器的带宽和资源。
Grafana 添加一台管理服务器
jekc2008的专栏
04-30 86
1、修改prometheus.yml。3、导入node文件。
Rust腐蚀服务器定制地图开服
V13807970340的博客
04-24 367
这个时候你通过steam面板进入服务器按F1 输入connect +IP：20815即可进入你的服务器，在游戏中打开地图就能看到地图的全貌你当时获取的地图是什么样的那么到游戏里面就是什么样的这个就是定制地图的替换方式。那么我们修改完其实就是就是下图这个样子，他的这个意思就是你的服务器启动后，玩家在加载你的服务器数据时是加载我们在服务器上传上去的文件url这样玩家进去后就是不一样的地图，这个就是我们说的定制地图啦。这个是必须要有Oxide框架的，这个不知道怎么操作的大家到主页去看看架设教程。
快速了解Linux IPC
wJen的博客
04-30 724
简单介绍了Linux IPC以便快速了解基本内容。
【大模型应用】Ollama本地大模型服务器及其C#客户端测试
cxyhjl的博客
04-27 212
前言在工业领域，本地开源大模型的潜在应用场景非常多样，一些不那么显而易见的可能包括：智能柔性装配：大模型可以应用于生产线的智能化改造，通过理解和生成工业执行指令，实现柔性化的装配和生产。工业企业智能中台：大模型可以作为企业智能中台的核心，整合分散的数据，提供辅助决策和运筹规划，从而提高整体运营效率。质量检测与安全监测：结合视觉传感技术，大模型可以对指定区域或人员进行实时监测，快速发现异常信息，降低...
香港BGP服务器和香港双线服务器的区别
JttiSEO的博客
04-30 105
香港BGP服务器采用BGP(边界网关协议)技术，通常连接到多个不同的网络服务提供商(ISP)，并通过BGP协议动态选择最优的网络路径。虽然也提供了一定程度的冗余和备份，但相比于BGP服务器，双线服务器的网络连接方式更为简单，可能会有一定程度的单点故障风险。相比之下，双线服务器的成本可能会更为适中，但在一些对网络连接稳定性要求较高的应用场景下，可能需要额外考虑BGP服务器的投入。而香港双线服务器虽然具有一定程度的冗余和备份，但在某些情况下可能仍然会受到单个网络提供商的影响，造成网络性能下降或服务中断的风险。
一个docker配置mysql主从服务器
weixin_41953346的博客
04-23 995
mysql主从，一个docker搞定，极简派请入
ubuntu搭建jupyter_notebook服务器
最新发布
qq_56460466的博客
04-30 689
ubuntu搭建jupyter_notebook服务器
GPU服务器和普通服务器有何区别？
XRY_XIAO的博客
04-27 732
GPU服务器和普通服务器有何区别？
Linux——进程控制
Tlzns的博客
04-27 903
Linux——进程控制
由于内部错误，服务器无法处理该请求。有关该错误的详细信息，请打开服务器上的 IncludeExceptionDetailInFaults
SJ15630070060的博客
04-30 121
由于内部错误，服务器无法处理该请求。有关该错误的详细信息，请打开服务器上的 IncludeExceptionDetailInFaults (从 ServiceBehaviorAttribute 或从 配置行为)以便将异常信息发送回客户端，或打开对每个 Microsoft .NET Framework SDK 文档的跟踪并检查服务器跟踪日志。
Day27-Linux系统服务管理知识2
qq_14846625的博客
04-25 601
systemd服务单元的构成：unit模块：实际应用举例：在配置一个web服务时，可以在unit模块中指定该服务应该在网络服务启动之后启动（使用after字段）。service模块：实际应用举例：对于一个数据库服务，可以在service模块中指定启动命令来初始化数据库，并设置PID文件以便系统能够管理该服务的进程。install模块：PID文件：实际应用举例：一个web服务器可能会创建一个PID文件，当需要重启服务时，systemd可以直接读取PID文件来找到当前运行的进程号，然后发送重启信号。自定义服务启
服务器分类
CookieSAdam的博客
04-30 42
这些分类方式并不是互斥的，一个服务器可能会同时符合多个分类标准。例如，一个企业级服务器可能是用于存储数据库和运行应用程序的。服务器可以按照其功能、用途、规模和部署方式进行分类。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值