2021长安杯再做--wp

笔记中缺少了网站重构的具体内容，还会再补。

笔记中标黄的是认为比较有价值的题目，其后的一些基础知识可以进一步进行学习。

1 请计算检材一Apk的SHA256值 3fece1e93be4f422c8446b77b6863eb6a39f19d8fa71ff0250aac10f8bdde73a

2 该APK的应用包名为 plus.H5B8E45D3

AndroidManifest.txt

3 该APK程序在封装服务商的应用唯一标识（APPID）为  H5B8E45D3

manifest.json

4 该APK具备下列哪些危险权限(多选题)： ABCDE

A.读取短信 B.读取通讯录 C.读取精确位置 D.修改通讯录 E.修改短信

5 该APK发送回后台服务器的数据包含一下哪些内容(多选题)：ACDE

A.手机通讯录 B.手机应用列表 C.手机号码 D.验证码 E.GPS定位信息

6 该APK程序回传通讯录时,使用的http请求方式为（）POST

7 该APK程序的回传地址域名为【标准格式：www.abc.com】 http://www.honglian7001.com

8 该APK程序代码中配置的变量apiserver的值为【标准格式：www.abc.com/abc】http://www.honglian7001.com/api/uploads/

9 分析该APK，发现该程序还具备获取短信回传到后台的功能，短信上传服务器接口地址为【标准格式：www.abc.com/abc】http://www.honglian7001.com/api/uploads/apisms

10 经分析，发现该APK在运行过程中会在手机中产生一个数据库文件，该文件的文件名为 test.db

11 经分析，发现该APK在运行过程中会在手机中产生一个数据库文件，该数据库的初始密码为 c74d97b01eae257e44aa9d5bade97baf

经过掌握的APK程序后台服务器回连地址，警方成功调取该服务器的镜像，请使用第7题的答案对检材二进行解压进行分析，并回答下列问题：

12 检材二的原始硬盘的SHA256值为：

E6873068B83AF9988D297C6916329CEC9D8BCB672C6A894D393E68764391C589

13 查询涉案于案发时间段内登陆服务器的IP地址为【标准格式：111.111.111.111】192.168.110.203

案发于昨日 也就是24号，所以只有这一个，不过还可以考察的是pts和tty的区别

14 请对检材二进行分析，并回答该服务器在集群中承担的主要作用是（）【格式：文件存储】 负载均衡

负载均衡主要在于分发，可以包含于反向代理

15 上一题中，提到的主要功能对应的服务监听的端口为：80

16 上一题中，提到的服务所使用的启动命令为：node app.js

历史命令看一看，对应文件也打开看一看，

一个app.js

一个 ADProxy.js，发现是服务器配置类文件，多节点转发，所以是负载均衡

17 经分析，该服务对于请求来源IP的处理依据是：根据请求源IP地址的第（）位进行判断【标准格式：9】3

18 经分析，当判断条件小于50时，服务器会将该请求转发到IP为（）的服务器上【标准格式：111.111.111.111】192.168.110.111

19 请分析，该服务器转发的目标服务器一共有几台【标准格式：9】3

20 请分析，受害者通讯录被获取时，其设备的IP地址为【标准格式：111.111.111.111】192.168.110.252

在负载均衡对应的文件夹下面有日志文件，进去查看4.24号的日志，出现最多的是252和203，203是那个主机，所以252是手机，还有一个142也是手机，倒是没法说，不过按照次数来看252应该更加合理一点。在顺序做下去的情况下没有办法区分这两者

后面重构了网站之后可以确定具体的手机型号和号码

21 请分析，受害者的通讯录被窃取之后，经由该服务器转发到了IP为（）的服务器上【标准格式：111.111.111.111】192.168.110.113

通过对检材二的分析，警方进一步掌握并落地到了目标服务器地址，通过对服务器进行证据固定，得到服务器镜像--检材三，请使用第21题答案对检材三进行解密并分析，回答下列问题：

22 检材三的原始硬盘的SHA256值为：205C1120874CE0E24ABFB3BB1525ACF330E05111E4AD1D323F3DEE59265306BF

指的应该是连上的那一块web3，因此计算web3的哈希值

23 请分析第21题中，所指的服务器的开机密码为：honglian7001

在检材四中才能看见密码，至少弘连分析看不见密码

以下尝试通过/etc/shadow中密码记录来尝试分析

root:$6$WH/WwhwRtkAnnLDK$8n3ipN2H1zv5QVOu5Fypfrlya9sl24reAPfm8bFNqWw3bSKcppJhLNdxNtH8rygbOoxwQHfEjX7p6dHVQOE47.::0:99999:7:::

然并卵，这是解密不出来的，只能正向加密看看猜的对不对

具体解析请看https://blog.csdn.net/qq_38836118/article/details/97627550

24 嫌疑人架设网站使用了宝塔面板，请问面板的登陆用户名为：hl123

25 请分析用于重置宝塔面板密码的函数名为 set_panel_pwd

26 请分析宝塔面板登陆密码的加密方式所使用的哈希算法为 MD5

27 请分析宝塔面板对于其默认用户的密码一共执行了几次上题中的哈希算法 3

这边还是要对一个软件的安装目录熟悉一些，以及其功能调用的函数文件，/www/server/panel/tools.py

在public.py中就有password_salt这个函数

28 请分析当前宝塔面板密码加密过程中所使用的salt值为【区分大小写】 v87ilhAVumZL

29 请分析该服务器，网站源代码所在的绝对路径为 /www/wwwroot/www.honglian7001

30 请分析，网站所使用的数据库位于IP为（）的服务器上（请使用该IP解压检材4，并重构网站）【标准格式：111.111.111.111】192.168.110.105

31 请分析，数据库的登陆密码为【区分大小写】wxrM5GtNXk5k5EPX

32 请尝试重构该网站，并指出，该网站的后台管理界面的入口为【标准格式：/web】/admin

33 已该涉案网站代码中对登录用户的密码做了加密处理。请找出加密算法中的salt值【区分大小写】 lshi4AsSUrUOwWV

34 请分析该网站的管理员用户的密码为： security

需要在重构之后的后台里面验证一下是哪个

35 在对后台账号的密码加密处理过程中，后台一共计算几次哈希值  3

36 请统计，后台中，一共有多少条设备记录 6002

37 请通过后台确认，本案中受害者的手机号码为  18644099137

就事论事，24号的记录只有这四条，

根据伊对进行查看

根据log记录查看手机型号OPPO和vivo都是有的，然而还是选择vivo因为通讯录可以证明

38 请分析，本案中受害者的通讯录一共有多少条记录 34

通过对检材二和三进行分析，警方通过IP落地，警方掌成功抓获犯罪嫌疑人，现将嫌疑人的PC机和手机进行了取证，分别制作了镜像，请使用第13题的答案对检材四进行解密，并回答下列问题

39 请计算检材四-PC的原始硬盘的SHA256值

40 请分析，检材四-PC的Bitlocker加密分区的解密密钥为 511126-518936-161612-135234-698357-082929-144705-622578

直接有相应的文件，使用bitlocker密钥搜索有答案

41 请分析，检材四-PC的开机密码为 12306

42 经分析发现，检材四-PC是嫌疑人用于管理服务器的设备，其主要通过哪个浏览器控制网站后 Chrome

43 请计算PC检材中用户目录下的zip文件的sha256值  0DD2C00C8C6DBDEA123373F91A3234D2F07D958355F6CD7126E397E12E8ADBB3

44 请分析检材四-phone，该手机的IMEI号为 868668043754436

45 请分析检材四-phone，嫌疑人和本案受害者是通过什么软件开始接触的【标准格式：支付宝】伊对

46 请分析检材四-phone，受害者下载恶意APK安装包的地址为 奶牛快传 | 免费大文件传输工具，上传下载不限速

47 请分析检材四-phone，受害者的微信内部ID号为 wxid_4drzfboq0hk322

48 请分析检材四-phone，嫌疑人用于敲诈本案受害者的QQ账号为 1649840939

49 请综合分析，嫌疑人用于管理敲诈对象的容器文件的SHA256值为

BE0DEAD77F476F60D7E5F6D65DA3C13FAA3EA455BD909C0EAB46D080CABCC1CC

50 请综合分析嫌疑人检材，另外一受害者“郭先生”的手机号码为15266668888

51 通过嫌疑人检材，其中记录了几位受害者的信息 5

通过挂载后的 小白鼠 磁盘进行查看

惊了 是直接用key.rar进行挂载的

52 请使用第11题的密码解压“金先生转账.zip”文件，并对压缩包中的文件计算SHA256值

CD62A83690A53E5B441838BC55AB83BE92FF5ED26EC646D43911F119C15DF510

53 请综合分析，受害者一共被嫌疑人敲诈了多少钱（转账截图被隐藏在多个地方）

还有一笔在数据库里面

这个硬连连不上去 至少我不会

mysql -uwww_honglian7001 -pwxrM5GtNXk5k5EPX

grant all privileges on *.* to 'localhost'@'本机内网ip'  identified by '123456'with grant option;

使用ssh连接的方法

保存以下数据 改成图片格式就能出结果了

2000  1000  600  2000  1000

6600