2025獬豸杯

容器密码

}2N|n_yxdt!G/Ru}|_zdn$@?6@CD8E

参考

https://www.cnblogs.com/N1T0ls/articles/18732941
https://www.cnblogs.com/zzpu213/p/18743761

计算机取证

1.网卡的Mac地址是多少？[标准格式：XX-XX-XX-XX-XX-XX]

image-20250508185344034

Intel(R) 82574L Gigabit Network Connection

00-0C-29-BF-8B-30

2.系统内部版本号是多少？[标准格式：12345]

image-20250508185801916

18363.2274

3.计算机系统开机密码是多少？[标准格式：根据实际值填写]

image-20250508185812126

WAXD9128@

4.分析计算机检材中手机流量包，请问黑客虚拟身份的密码是什么？[标准格式：x123]

夜神模拟器的备份文件，还有一个不知名后缀的dididi.saz文件

发现得用fiddler打开image-20250508190023503

image-20250508190259770

搜password

image-20250508190459984

a12345678

5.分析计算机检材中手机流量包，请问黑客人员使用的夜神模拟器的手机型号是什么？[标准格式：XX-X123X]

image-20250508185828725

SM-G955N

6.分析计算机检材中手机流量包，请问黑客看视频的时间是几月份？[标准格式：1]

image-20250508190616144

抖音

image-20250508190653099

5

7.分析计算机检材中手机流量包，请问“天戮宇宙”出自哪个小说平台？[标准格式：番茄小说网]

image-20250508190939482

小图

起点中文网

8.请问在手机模拟器中勒索apk软件的sha256值是什么？[标准格式：全小写]

image-20250508191415959

许羽

9.接上题，请问勒索apk软件的解锁密码是什么？[标准格式：qwer.com]

image-20250224223647081

anzhuo.com

10.signed_xz.exe程序SHA1后6位是多少？[标准格式：524c62]

image-20250508191514399

11.signed_xz.exe程序中的函数名为curl_version_info的函数地址是多少？[标准格式：0c6875c2]

image-20250508191708187

0x4393c0

12.signed_xz.exe程序中节名为.reloc的虚拟地址是多少？[标准格式：0c526n5624]

image-20250508191816270

0x035b5000

13.请分析检材中澳门新葡京APK其包名是？[标准格式：com.abcd.xxx]

image-20250508192633270

image-20250224191637194

com.suijideszzuiji.cocosandroid

14.请分析检材中澳门新葡京APK是否加固，加固则说明是什么加固？[标准格式：360加固宝或未加固]

image-20250224191757084

未加固

15.请分析检材中澳门新葡京APK是否会往手机的SD卡中写入数据，则该权限的名称是？[标准格式：android.xx.xxx]

image-20250224191859408

android.permission.WRITE_EXTERNAL_STORAGE

16.请分析检材中澳门新葡京APK登录的api地址。[标准格式：https://www.baidu.com/api/login]

抓包

image-20250224192119826

17.请分析检材中澳门新葡京APK其中关于腾讯运营商的服务留存了QQ号是？[标准格式：123456790]

图片

1108221663

18.请分析Navicat中root用户的密码是什么？[标准格式：@123Aa]

image-20250508192432414

(=3]Zwjt#W

手机取证

1.登录的直播APP的IDX是什么？[标准格式：25236541]

image-20250508194134180

image-20250508194312516

35248617

2.目前直播的等级名称是什么？[标准格式：碌碌无为]

com.miui.gallery图库

image-20250508195012881

image-20250508195057548

一无所有

3.地图中哪座山有绝望坡？[标准格式：太行山]

image-20250508195034849

武功山

4.手机的历史SIM卡中，中国电信卡的IMSI是多少？[标准格式：123456789]

image-20250508195231748

460115143563428

5.1月22日16：40的会议号是多少？[标准格式：xxx-xxx-xxx]

image-20250508195301737

312-118-071

6.网易会议中个人会议号是多少？[标准格式：2523654199]

image-20250508195348166

2679823922

7.记账软件中一共记了几笔？[标准格式：9]

image-20250508195433344

com.csmountainaccount.easy
image-20250508200002539

4

8.谁给了机主100000？[标准格式：某某]

image-20250508195933260

勇哥

9.聊天软件是否需要手机号登录？[标准格式：填写是或者否]

image-20250508200356668

否

10.机主的给对方的活有多少钱？[标准格式：53100]

image-20250508200446594

30000

11.机主的手机号是多少？[标准格式：13652492155]

image-20250508200511473

17751125237

12.手机的IMEI1后四位是多少？[标准格式：2536]

image-20250508200527484

865647062581055

13.手机上一共有几个地图软件？[标准格式：9]

image-20250508200555302

3

服务器

1.该集群主节点操作系统版本是？[标准格式：100.100.100]

image-20250508201714705

7.9.2009

*k8s常用命令

集群信息相关

kubectl version                 # 查看客户端和服务端版本
kubectl cluster-info           # 查看集群信息
kubectl get nodes              # 查看所有节点状态
kubectl describe node <节点名> # 查看某个节点的详细信息

资源查看命令

kubectl get all                         # 查看当前 namespace 下的所有资源
kubectl get pods                        # 查看所有 Pod
kubectl get svc                         # 查看服务
kubectl get deployment                  # 查看部署
kubectl get namespaces                  # 查看所有命名空间
kubectl get pods -n <namespace>         # 指定 namespace 查看 Pods

查看和调试

kubectl describe pod <pod名>            # 查看 Pod 详细信息
kubectl logs <pod名>                    # 查看 Pod 日志
kubectl logs -f <pod名>                 # 实时查看日志（类似 tail -f）
kubectl exec -it <pod名> -- /bin/bash   # 进入容器（需容器有 /bin/bash）
kubectl port-forward <pod名> 8080:80    # 将本地8080端口映射到Pod的80端口

应用管理

kubectl apply -f xxx.yaml               # 创建或更新资源
kubectl delete -f xxx.yaml              # 删除资源
kubectl create deployment nginx --image=nginx   # 快速创建一个 Deployment
kubectl scale deployment nginx --replicas=3     # 修改副本数
kubectl rollout restart deployment nginx        # 滚动重启
kubectl expose deployment nginx --port=80 --type=NodePort  # 暴露服务

配置与命名空间

kubectl config view                     # 查看 kubeconfig 配置
kubectl config use-context <context名>  # 切换上下文
kubectl create namespace my-ns         # 创建命名空间
kubectl delete namespace my-ns         # 删除命名空间

2.该集群创建时间是？[标准格式：0000-00-00T00:00:00Z]

kubectl get namespace default -o yaml

image-20250508202030016

kubectl get namespace default -o jsonpath='{.metadata.creationTimestamp}'

kubectl get namespace default：获取名为 default 的命名空间的资源对象；

-o jsonpath='...'：使用 JSONPath 表达式指定输出格式和字段；

{.metadata.creationTimestamp}：表示输出该对象中 metadata 下的 creationTimestamp 字段，即该命名空间被创建的时间

2024-06-24T11:28:12Z

3.该集群共有多少个命名空间？[标准格式：100]

kubectl get namespaces

image-20250508202207576

7

4.该集群所有命名空间内总共有多少个pod？[标准格式：100]

kubectl get pods --all-namespaces

image-20250508202244885

19

5.请给出该集群所使用的cni网络插件及其版本？[标准格式：abc-V1.1.1]

kubectl get pods -n kube-system -o wide | grep -E 'cni|calico|flannel|cilium|weave'

image-20250508202310443

image-20250508202355509

思路2：

kubectl describe pod kube-flannel-ds-qx6h2 -n kube-system | grep "Image:"

image-20250508202512445

flannel-V1.0.0

6.其中打金平台的后台登录地址跳转文件是？[标准格式：abc.php]

这里有个大坑，需要打开面板下的nginx服务，要不然打开网页就是会是hello centos

image-20250508203430726

还有这里需要改hosts文件，让url被解析到指定ip上，才能打开网页。打开网页查看后发现，其中一个网页是什么jinrui coin，可以推测是某虚拟币，然后另外一个是菲华国际，应该就是打金平台了。

image-20250508203529088

image-20250508203812990

查看该网站目录，在根目录找到一个有跳转功能的WIdbdgd1Us.php

image-20250508203839272

http://www.mtbtsdafda.com/index.php/systemlogined/login/index

7.其中打金平台密码加密算法是？[标准格式：abc]

image-20250508204017248

sha1

8.其中打金平台中"13067137585"用户的累计产量有多少？[标准格式：100.00]

image-20250508204417005

image-20250508204646206

43853.21

9.其中打金平台会员组最高溢价比例是多少？[标准格式：10.00]

image-20250508204701051

1.70

10.其中打金平台会员推广人数最多的会员其姓名是？[标准格式：名字]

image-20250508204720953

李奕欣

11.其中打金平台最早一次备份数据库的时间（Asia/Shanghai）是？[标准格式：2024-01-01-01:01:01]

image-20250508204741742

不是第一次

image-20250508204820086

找到系统操作日志表ds_log

image-20250508204900641

2019-05-06 22:27:57

12.其中金瑞币（JINRUI COIN）平台图片上传平台是哪种类型？[标准格式：腾讯云ABC]

image-20250508205114495

阿里云OSS

13.其中金瑞币平台手机直充接口是什么？[标准格式：http://xxx.xxx.xxx/xxx]

image-20250508205136913

http://op.juhe.cn/ofpay/sinopec/onlineorder

14.其中金瑞币平台后台登录地址是？[标准格式：http://xxx/xxx/xxx.xxx]

image-20250508205146240

http://www.gsjksu2kig.com/admin.php/login/index.html

15.其中金瑞币平台中密码加密盐值是？[标准格式：AbC1d]

image-20250508205201432

GWwRbMOPJYZCvE5gembG

16.其中金瑞币平台中交易手续费是百分之多少？[标准格式：100]

image-20250508205431108

36

17.其中金瑞币平台中目前有几种充值方式？[标准格式：100]

image-20250508205527425

3

18.二号集群节点有源代码的网站目录有几个？（正在运行的除外）[标准格式：1]

image-20250508205554039

正在运行的除外

find / -name index.html

image-20250508205759195

去目录看

image-20250508205848257

5

19.二号集群节点memcached端口是？[标准格式：100]

image-20250508205903256

11211

20.盲盒平台中余额最多的用户是？[标准格式：AbC1d]

image-20250508210012120

http://www.jiaoyoumf0up.com/admin/login.php

image-20250508210134682

image-20250508210624252

image-20250508210634940

image-20250508210647974

ZrAuyMT1tyo

21.盲盒平台可选二级域名有多少个？[标准格式：100]

image-20250508210705495

9yx.xyz,3rd.xyz,g3h.xyz,524f.fit,ze3g.fit,xa43.fit,scv4g.xyz,cxse.xyz,ddv.xyz,awev.xyz,eafv.fit,zxee3g.fit,zsefg.fit

22.盲盒平台的支付密钥是？[标准格式：AbC1d]

image-20250508210727730

LDAWIucAQQGQp7rEE4nSlvzQMKZxTxopqNSwjL8PcAIBbVLJkh

23.盲盒平台中拥有分站的用户名是？[标准格式：123abc]

image-20250508210738483

5432ef

24.借贷平台（www.jiedai0rmr.com）中验证码发送接口域名是？[标准格式：http://xxx.xxx.xxx/]

image-20250508211238785

25.借贷平台后台登录密码的加密算法中共使用了多少次hash函数加密？[标准格式：10]

image-20250508211000088

4

26.接上题，借贷平台中后台登录的密码额外加密字符串？[标准格式：123ABc+]

image-20250508211428586

26XBAmVMs+n_

27.借贷平台中一共有多少借款订单？[标准格式：100]

image-20250508212038467

43

28.借贷平台中"包玉莲"的收款卡号是？[标准格式：1000]

image-20250508212111314

6227001756030083140

29.借贷平台中贷款最大限额是多少？[标准格式：100]

image-20250508212127791

350000

30.请综合该集群一共有多少个网站数据库？[标准格式：100]

原来直接一个root密码就能连上所有的数据库

image-20250228172352724

7

posted @ 2026-06-14 00:29  Cava1i  阅读(19)  评论(0)    收藏  举报
← → ↓ ↑