2023年 GZXZ比武 服务器题分析

最新推荐文章于 2024-05-18 18:01:48 发布
最新推荐文章于 2024-05-18 18:01:48 发布
阅读量126 收藏 2
点赞数
文章标签： 服务器 运维 linux 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010676429/article/details/134560130
版权

2023年 GZXZ比武 服务器题分析

文章目录

仿真 GZ.vmdk

在这里插入图片描述

1.计算涉案服务器E01镜像的MD5值为（格式：7c4a8d09ca3762af61e59520943dc26）

没有E01文件无法解答

2.查询涉案服务器中宝塔面板的安全入口为（格式：abcdefg）

ef7c65c7

仿真后 修改
vi /etc/hosts.deny
sshd:all 删除或者改为
#sshd:all
ssh即可连接


cat /www/server/panel/data/admin_path.pl
或者
bt 14 查看
在这里插入图片描述
备份宝塔相关文件和清除限制修改密码继续往下做题

cp -r /www/backup/panel/ /root/ && cp -r /www/server/panel/data/ /root && rm -f /www/server/panel/data/close.pl && bt 23 && bt 11 && bt 12 && bt 13 && bt 24 && bt 5

3.查询涉案服务器中宝塔面板绑定的账号为（格式：1.2.3）

bvpisepw

bt 14

或者下载
/www/server/panel/data/default.db 文件查看users表
在这里插入图片描述

4.在2022-08-12 16:30:56，登录服务器的IP为（格式：192.168.1.1）

115.204.95.11

last -F |grep 16:30:56

在这里插入图片描述

5.查询涉案服务器中宝塔面板用户第一次登录面板成功的IP为和端口为（格式：8.8.8.8：3306）

115.204.95.11:50666
登录宝塔后–安全–面板操作日志
或者下载
/www/server/panel/data/default.db 文件查看logs表
在这里插入图片描述

6.查询涉案服务器中涉案“华夏基金”网站的PHP环境版本为（格式：1.2.3）

5.6.40
方法很多

php -v

在这里插入图片描述

或者登录宝塔查看软件商店–已安装 网站等相关情况判断
在这里插入图片描述

又或者登录网页后台首页–系统信息–运行PHP版本 5.6.40
进入网站后台方法
解密Login.php

cd /www/wwwroot/127.0.0.1/application/admin/controller
cp Login.php Login.php.bak
vi jiemi.php

添加以下内容

<?php
/*********************************** 
* 威盾PHP加密专家解密算法 By：Neeao 
* yagami 修改版
* http://Neeao.com 
* 2009-09-10 
* 2023-11-22
***********************************/

$filename = "Login.php"; // 要解密的文件
$outputFile = "Login.php"; // 输出文件
$lines = file($filename); // 0,1,2行

// 第一次 base64 解密
$content = "";
if (preg_match("/O0O0000O0\('.*'\)/", $lines[1], $y)) {
    $content = str_replace("O0O0000O0('", "", $y[0]);
    $content = str_replace("')", "", $content);
    $content = base64_decode($content);

    // 第一次 base64 解密后的内容中查找密钥
    $decode_key = "";
    if (preg_match("/\),'.*',/", $content, $k)) {
        $decode_key = str_replace("),'", "", $k[0]);
        $decode_key = str_replace("',", "", $decode_key);
    }

    // 查找要截取字符串长度
    $str_length = "";
    if (preg_match("/,\d*\),/", $content, $k)) {
        $str_length = str_replace("),", "", $k[0]);
        $str_length = str_replace(",", "", $str_length);
    }

    // 截取文件加密后的密文
    $Secret = isset($lines[2]) ? substr($lines[2], $str_length) : '';

    // 直接还原密文输出到 Login.php 文件
    file_put_contents($outputFile, "<?php\n" . base64_decode(strtr($Secret, $decode_key, 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/')) . "?>");
    echo "Decryption successful. Check Login.php for the output.";
} else {
    echo "Error: Unable to find encrypted content in the specified file.";
}
?>

php jiemi.php

vi Login.php

修改

if ($_SERVER["REMOTE_ADDR"]!== "121.200.142.111"){
$this->error('您所在的IP没有登录权限!');
}
if (md5($user['password'] .session('loginskey')) !== $data['password']) {
$this->error('登录账号或密码错误，请重新输入!');
}
为
if ($_SERVER["REMOTE_ADDR"]== "121.200.142.111"){
$this->error('您所在的IP没有登录权限!');
}
if (md5($user['password'] .session('loginskey')) == $data['password']) {
$this->error('登录账号或密码错误，请重新输入!');
}

rm jiemi.php

修改windows本机hosts文件
浏览器打开
http://www.kyz24600.xyz/admin/login.html
使用账号admin 密码随便4位以上密码如1234 登录成功
在这里插入图片描述

7.“华夏基金”网站搭建者通过宝塔面板上传tyys.jpg的时间为（格式：1990-12-12 12:12:12）

2022-08-12 13:51:14
navicat打开default.db后在数据库中查找tyys.jpg
在这里插入图片描述

8.分析涉案服务器的分发网站配置文件，后台管理员的用户名为（格式：root1）

admin1

find /www/wwwroot/fenfa-* -type f -iname '*.php' |xargs grep 'admin'
cd /www/wwwroot/fenfa-1/inc/
cp aik.config.php aik.config.php.bak
vi jiemi.php

添加以下内容

<?php
/*********************************** 
* 威盾PHP加密专家解密算法 By：Neeao 
* yagami 修改版
* http://Neeao.com 
* 2009-09-10 
* 2023-11-22
***********************************/

$filename = "aik.config.php"; // 要解密的文件
$outputFile = "aik.config.php"; // 输出文件
$lines = file($filename); // 0,1,2行

// 第一次 base64 解密
$content = "";
if (preg_match("/O0O0000O0\('.*'\)/", $lines[1], $y)) {
    $content = str_replace("O0O0000O0('", "", $y[0]);
    $content = str_replace("')", "", $content);
    $content = base64_decode($content);

    // 第一次 base64 解密后的内容中查找密钥
    $decode_key = "";
    if (preg_match("/\),'.*',/", $content, $k)) {
        $decode_key = str_replace("),'", "", $k[0]);
        $decode_key = str_replace("',", "", $decode_key);
    }

    // 查找要截取字符串长度
    $str_length = "";
    if (preg_match("/,\d*\),/", $content, $k)) {
        $str_length = str_replace("),", "", $k[0]);
        $str_length = str_replace(",", "", $str_length);
    }

    // 截取文件加密后的密文
    $Secret = isset($lines[2]) ? substr($lines[2], $str_length) : '';

    // 直接还原密文输出到 Login.php 文件
    file_put_contents($outputFile, "<?php\n" . base64_decode(strtr($Secret, $decode_key, 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/')) . "?>");
    echo "Decryption successful. Check Login.php for the output.";
} else {
    echo "Error: Unable to find encrypted content in the specified file.";
}
?>

php jiemi.php
cat aik.config.php

在这里插入图片描述

也可以

cat /www/wwwroot/fenfa-2/inc/aik.config.php

或者

cat /www/wwwroot/fenfa-3/inc/aik.config.php

9.接上题，结合获取的后台管理员用户名，获取分发网站后台管理员密码为（格式：abc123）

admin1
将cd6858350b6ad9e53e9a84c3b13eac48到cmd5解密 收费解密得到密码admin1ff371
在这里插入图片描述

cat /www/wwwroot/fenfa-1/admin/config.php

return md5($str.‘ff371’);
登录宝塔–网站 启动网站名 23.83.226.80

http://虚拟机IP:88/admin/login.php
使用账号admin1 密码admin1 登录
在这里插入图片描述

10.查询涉案服务器一共分发了几个APK文件（格式：123）

这题解法很多

find /www/wwwroot/ -type f -iname '*.apk' |grep fenfa

在这里插入图片描述

或者登录每个fenfa网站后台–设置 查看
在这里插入图片描述
也可以查看每个fenfa网站得aik.config.php

cat /www/wwwroot/fenfa*/inc/aik.config.php |grep .apk |wc -l

在这里插入图片描述

11.进入涉案服务器的分发网站后台，查询分发的‘华夏’apk文件与ipa文件存放的绝对路径为（格式：/etc/public）

/www/wwwroot/fenfa-1/static/mode/
做10题时确认

12.接上题，开发者在“huaxia.apk”或者“huaxia.ipa”中留下的开发者邮箱账号为？（格式:123sss@163.com）

15325230132@139.com

cd /www/wwwroot/fenfa-1/static/mode/
unzip huaxia.apk -d huaxia
find ./huaxia -type f -print0 |xargs -0 grep -E -o '[_a-z0-9-]+(\.[_a-z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*(\.[a-z]{2,})'
cat ./huaxia/assets/apps/H5178711E/www/manifest.json

在这里插入图片描述
或者

grep -E -o -r '[_a-z0-9-]+(\.[_a-z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*(\.[a-z]{2,})' ./huaxia

13.分析涉案服务器“华夏基金”网站前台中客服业务，其跳转的客服网站链接主域名为（格式：baidu.com）

kf.441f.com
浏览器打开
http://www.kyz24600.xyz/index/user/login.html
数据库中查看xy_user表 tel 13800000000 密码d53f3ca58d1c412ea4084cf341156146103c2a0b 到cmd5解密123456
在这里插入图片描述
使用账号13800000000 密码123456登录
查看底下客服url https://kf.441f.com/chat-55.html?from=pcwin
在这里插入图片描述

14.分析涉案服务器“华夏基金”网站源码，在源码中控制后台管理员登录的模块文件名为（格式:Test.txt）

Login.php
根据第6题判断

15.分析涉案服务器“华夏基金”网站源码，曾经后台管理界面登录存在白名单IP校验，该唯一白名单IP为（格式：192.168.1.1）

121.200.142.111
根据第6题判断

16.登录涉案服务器“华夏基金”网站后台，查询该网站搭建ThinkPHP版本为（格式：1.2.3）

5.1.38

cat /www/wwwroot/127.0.0.1/thinkphp/library/think/App.php |grep VERSION

在这里插入图片描述

或者
http://www.kyz24600.xyz/admin/login.html
使用账号admin 密码随便4位以上密码如1234 登录成功
后台首页–系统信息–ThinkPHP版本 5.1.38 LTS

在这里插入图片描述

又或者使用报错法
浏览器访问
http://www.kyz24600.xyz/x
在这里插入图片描述

17.登录涉案服务器“华夏基金”网站后台，管理员admin用户设置中留下的手机号为（格式：13888888888）

18042302230
后台首页–右上角admin–基本资料
在这里插入图片描述

或者数据库中system_user表查看

18.登录涉案服务器“华夏基金”网站后台，查询网站后台所配置的业务收款银行卡收款人姓名为（格式：张三）

张山
后台顶部菜单–交易–交易控制
在这里插入图片描述

或者

cat /www/wwwroot/127.0.0.1/config/app.php |grep 收款人

19.登录涉案服务器“华夏基金”网站后台，在后台首页查询用户名“孟琪”的银行卡号为（格式：6223001231230123456）

6222176478987103006
后台顶部菜单–角色–用户名称填入 孟琪 --搜索–银行卡信息
在这里插入图片描述

或者数据库

SELECT cardnum FROM `xy_bankinfo` where username='孟琪';

20.结合涉案网站“华夏基金”数据库和后台，查询用户名“孟琪”在充值订单中充值最大一笔金额的订单添加时间为（时间戳格式：13912341234）

1660206844
后台顶部菜单–交易–充值管理–用户名称填入 孟琪 --搜索
在这里插入图片描述

SY2011290916172411 审核驳回 问题没有确定是否要排除 添加时间2022年08月11日 16:34:04

date -d "2022-08-11 16:34:04" "+%s"

在这里插入图片描述

或者数据库

SELECT addtime FROM `xy_recharge` WHERE id='SY2011290916172411';

在这里插入图片描述

如果问题问的要确认是审核通过(充值成功)的。

SY2012081005423911 审核通过 添加时间 2022年08月11日 11:03:19

date -d "2022-08-11 11:03:19" "+%s"

1660186999

或者数据库

SELECT addtime FROM `xy_recharge` WHERE real_name='孟琪' and status='2' ORDER BY num desc LIMIT 1;

21.结合涉案网站“华夏基金”数据库和后台，查询用户名“孟琪”在2022年8月11日20点-21点之间发起的交易数额（忽略订单交易状态）总额为（格式：100000.00）

7889.75

chatgpt大法

CREATE TABLE xy_convey (
id char(18) NOT NULL,
uid int(10) NOT NULL COMMENT ‘会员ID’,
num decimal(10,2) NOT NULL DEFAULT ‘0.00’ COMMENT ‘交易金额’,
addtime int(10) NOT NULL DEFAULT ‘0’ COMMENT ‘下单时间’,
endtime int(10) NOT NULL DEFAULT ‘0’ COMMENT ‘完成交易时间’,
status int(2) NOT NULL DEFAULT ‘0’ COMMENT ‘订单状态 0待付款 1交易完成 2用户取消 3强制完成 4强制取消 5交易冻结’,
commission decimal(10,2) NOT NULL DEFAULT ‘0.00’ COMMENT ‘佣金’,
agent_commission decimal(10,2) NOT NULL DEFAULT ‘0.00’ COMMENT ‘代理佣金’,
son_commission decimal(10,2) NOT NULL DEFAULT ‘0.00’ COMMENT ‘下级佣金’,
c_status int(1) NOT NULL DEFAULT ‘0’ COMMENT ‘佣金发放状态 0未发放 1已发放 2账号冻结’,
add_id int(11) NOT NULL COMMENT ‘收货地址’,
goods_id int(11) NOT NULL COMMENT ‘商品ID’,
goods_count int(2) NOT NULL DEFAULT ‘1’ COMMENT ‘商品数量’,
cid int(2) NOT NULL DEFAULT ‘0’ COMMENT ‘商品分类’,
task_id int(10) NOT NULL DEFAULT ‘0’ COMMENT ‘代理任务ID’,
is_task tinyint(2) NOT NULL DEFAULT ‘0’ COMMENT ‘系统任务订单1是，0否’,
PRIMARY KEY (id) USING BTREE,
KEY uid (uid) USING BTREE
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 ROW_FORMAT=COMPACT COMMENT=‘会员-订单表’;

查询uid=151 在2022年8月11日20点-21点之间发起的交易金额总额
在这里插入图片描述

SELECT SUM(num) AS total_amount
FROM xy_convey
WHERE uid = 151
  AND addtime >= UNIX_TIMESTAMP('2022-08-11 20:00:00')
  AND addtime <= UNIX_TIMESTAMP('2022-08-11 21:00:00');

在这里插入图片描述

22.涉案网站“华夏基金”注册页面中，配置短信接口的域名是（格式：www.baidu.com）

utf8.api.smschinese.cn
打开http://www.kyz24600.xyz/index/user/register
打开开发者工具
填入用户名和手机号 点击发送短信
在这里插入图片描述

cat /www/wwwroot/127.0.0.1/application/index/controller/Send.php |grep api

在这里插入图片描述

23.涉案服务器的客服系统管理后台所配置的数据库密码是？

root
后台首页–中间 在线客服系统0–客服系统管理后台入口 查看客服系统url确定程序目录

在这里插入图片描述

cat /www/wwwroot/127.0.0.1/public/customlivechat/php/config/parameters.php |grep Password

在这里插入图片描述

phplivechat配置可以参考 https://www.weixiaolive.com/post/531.html

感谢

最后感谢提供检材和题目的小伙伴，另外感谢每个日日夜夜一起研究技术的小伙伴们。
在这里插入图片描述

yagami_gagami
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
html jquery 数量范围选择（可用于薪资范围，价格范围）
xudejun的博客
02-12 1735
&lt;form class="layui-form"&gt; &lt;div class="form-row"&gt; &lt;div class="form-group col-md-6"&gt; &lt;label&gt;工作性质&lt;/label&gt;&lt;br /&amp
openssh-7.5p1.tar.gz.rar
08-12
rhel6.5 升级到openssh7.5，包括ssh和ssl.
Linux：文件压缩解压gz、tar.gz、tar.xz、tar.bz2、tgz、zip
彭世瑜的博客
11-04 3061
【代码】Linux：文件压缩解压gz、tar.gz、tar.xz、tar.bz2、tgz、zip。
Linux系统中的软件管理
weixin_56744753的博客
09-09 67
1. Linux中软件包的类型DEBlinuxcentOSfadora3.bz2gzxz 1.需要源码安装需要编译2.绿色软件，直接可用ntfs2017.3.23.tgz 需要编译 "configure"Firefoxlatestx86_64.tar.bz2 绿色"注意在rhel8中只能使用绿色软件，源码编译软件和rpm软件"2. 软件包的名称结构[dhcpserver]4.3.630123451.软件名称。
redis配置
weixin_30522183的博客
04-21 69
1.redis 安装部署. 下载： wget http://download.redis.io/releases/redis-3.2.10.tar.gz 解压： 上传至/usr/local tar xzf redis-3.2.10.tar.gz mv redis-3.2.10 redis 安装： cd redis make 启动： src/redis-server ...
Linux 解压缩 gz bz2 xz 归档tar 命令
小楼一夜听春雨，深巷明朝卖杏花
09-18 2947
后期会不断陆续更新........ 网络配置nmcli+team nmcli命令使用 RedHat nmcli 配置网络 RedHat team 聚合链路配置
linux bz2 xz gz,linux操作系统上的gz, bz2, xz, zip, 格式的压缩命令以及tar用法
weixin_42314448的博客
05-14 413
每种压缩的压缩算法不同，压缩比也会不同gzip: 压缩文件为 .gz 格式的，后缀亦是如此gzip /PATH/TO/SOMEFILE：压缩完成后会删除原文件，压缩后的文件以源文件命名，并且自动添加后缀gunzip : 解压 .gz 格式的文件，解压缩后会删除原文件zcat ： 不解压 .gz 文件的情况下，查看文本文件的内容------------------------------------...
xz与gz格式的压缩包区别
adam_De的博客
09-18 1107
xz格式压缩使用的时间较长，但压缩比较高，更适合带宽不太充裕的情况
爬虫总结
huxiutao的博客
02-15 240
一、Beautiful Soup 1、比较全面的介绍链接： https://cuiqingcai.com/1319.html
基于scrapy的智联职位爬取
gongchengshiv的博客
08-29 2843
1、项目截图 2、setting.py项目配置文件 # -*- coding: utf-8 -*- # Scrapy settings for zhaopin_zhilian project # # For simplicity, this file contains only settings considered important or # commonly used. You
转:ASP.NET实现数据采集
10-19 96
自己写的一个数据采集程序，是采集一个人才网里面人才的信息 //先按照下面的字段创建一个数据表 public partial class Form2 : Form { public Form2() { InitializeComponent(); } //姓名 public static ...
【问题实操】银河高级服务器操作系统实例分享，某信息系统服务器宕机处理
银河麒麟操作系统的博客
05-17 1003
【问题实操】银河高级服务器操作系统实例分享，某信息系统服务器宕机处理。
Linux repo包安装Nginx
weixin_43485737的博客
05-14 353
一般Nginx默认是安装在/etc/nginx 目录。
服务器CPU满载100%怎么处理
m0_70754056的博客
05-17 205
CC是通过IP频繁的发起访问，可以通过命令或在查看日志查看到一些IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而缓解CC攻击的压力。随着网络信息化的发展，服务器给企业服务商们带来非常多的便利，但与此同时在服务器的管理和维护上也令众多服务商们头疼不已，尤其当服务器在长时间的运行状态上，卡顿是最常见的问题，CPU满载是卡顿最常见的原因之一，那么遇到服务器CPU满载100%怎么办？2、程序占用导致的CPU满载，可以升级更高的硬件配置来解决，或者也是可以另购一台机器，将业务分摊到两台机器上，进行使用。
【MySQL精通之路】MySQL 8.0中添加、弃用或删除的服务器和状态变量及选项
Anakki的博客
05-16 316
欢迎大家关注专栏或者关注收藏我1.Mysql精通之路专栏: http://t.csdnimg.cn/4Rqp72.大家可以从这篇博客开始读，他是所有博客的根节点：【MySQL精通之路】详读MySQL8.0官方文档-CSDN博客MySQL 8.0中添加了以下系统变量、状态变量和服务器选项。 MySQL 8.0中删除了以下系统变量、状态变量和选项。
服务器通的远程桌面连接不上，关于服务器通畅但远程桌面连接不上问题的专业分析
day3ZY的博客
05-14 321
服务器通畅但远程桌面连接不上是一个常见的问题，可能涉及多个方面的因素。通过仔细检查防火墙和安全组设置、远程桌面服务配置、凭证配置以及网络配置，我们可以逐步定位并解决问题。检查服务器的网络配置，包括IP地址、子网掩码、网关等，确保没有冲突或错误。然而，有时会出现服务器网络通畅，但远程桌面无法连接的情况。这可能导致客户端无法成功建立连接。虽然服务器网络通畅，但可能存在网络配置错误，如IP地址冲突、子网掩码设置错误等，导致远程桌面连接失败。服务器的远程桌面服务可能未正确启用或配置，导致客户端无法连接到远程桌面。
Vue如何打包上传至服务器？及其步骤。打包后刷新页面404怎么解决？
qingdouxiaohua的博客
05-17 126
打开你的Vue项目所在的文件夹，使用VSCode或其他你喜欢的编辑器打开。 在VSCode的终端中，输入npm run build（假设你的package.json文件中已经配置好了这个命令）。这个命令会启动Vue的打包过程，将你的项目打包成一个可以在服务器上运行的静态文件。 打包完成后，你会在项目根目录下看到一个名为dist的文件夹，这个文件夹中就是打包后的静态文件。
Outlook的IMAP服务器怎么填写？填写步骤？
danplus的博客
05-14 624
正确填写Outlook的IMAP服务器信息是确保你能够成功使用Outlook来发送和接收邮件的关键。AokSend，API/SMTP接口联通Outlook IMAP，邮件管理更高效。轻松收发，助您商务沟通畅通无阻，事业更上一层楼！
vue3+vite项目部署服务器，选择非根目录访问
蓝枫秋千的踩坑记录
05-14 212
但是根目录已经部署了另外一个项目A了，这个时候要在部署另外一个项目B。之前直接输入http://test.com即可访问A项目。配置，其中root对应的路径为项目nginx资源的路径。比如你的地址是http://test.com。访问A：http://test.com/A。访问B：http://test.com/B。vue3+vite项目，需要部署服务器。这样，你本地和服务器的访问也会自动带上。这样的话，本地访问不带，服务器会带。如果B项目也这么干的话就冲突了。vite项目的话，修改。
Linux 内核开发 27 POSIX共享内存
最新发布
jxusthusiwen的专栏
05-18 894
支持 POSIX 共享内存，linux 内核使用的是通过一个名为tmpfs的特殊文件系统来实现内存共享，并且将文件系统挂载在rootfs的/dev/shm上。这种实现与linux 文件系统api 相互一致，所以每个文件都有inode 与名称与之对应。使用posix 应用开发者来说，更具灵活性（相比systemv 内存共享模式）。映射实现由tmpfs文件系统处理。shm_open()是 POSIX 共享内存的 API 函数之一，用于创建或打开 POSIX 共享内存对象。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值