2026精武杯服务器全解
原创
Aphr0d1t3
Aphr0d1t3
沙家小狗
2026年10月14日 00:22
山东
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
- 分析服务器检材，该服务器的操作系统版本是什么？（答案格式：Centos 19.02.14 LTS）
找到文件数特别多的那个磁盘分区，/etc/fstab，发现根文件系统的UUID找到
我在partition1分区里发现了小皮面板的文件夹（xp),发现服务器定时任务里有这样一条查询语句
所以锁定app.db中的panel\_cfgs表，一眼找到
在同一个数据库里找到管理员哈希
在opt/（这个文件夹经常存放%20整套独立的商业%20/%20第三方大型应用软件%20 ）下发现关于知识库的md文件
找到答案
搜索关键词找到一个数据库，导出
查看system\_setting表，没有%20multi\_user\_mode%20字段，说明默认是单用户模式
同目录下.env记录的AUTH\_TOKEN就是口令
方法一：
根据前面找到的md文件找到向量库的位置
把文件夹导出来，导出来后目录结构被破坏了，重建一下，运行脚本数一下向量（用python调用
Python%20API的方式）
方法二：
之前导出的anythingllm.db里发现关于向量的表document\_ventors,可以看到有162条
众所周知在.env文件里
搜索密码关键词，发现关键一个关于《常用密码本.md》的json文件
导出文件搜索关键词LUKS，找到密码
在new-api的文件下的配置文件里，发现中转站的一些信息存储在如图路径里，怀疑在加密分区里，第67题已拿到密码，解密分区
拿到答案
把虚拟机仿起来看看，网络保持默认的仅主机模式就行
（不过需要让虚拟机和主机在同一个网段）临时修改一下ens33的IP
然后先解锁加密盘，因为前面我们可以看到网站的/data在加密盘里
sudo%20cryptsetup%20open%20/dev/sda3%20data\_crypt
sudo%20mount%20/dev/mapper/data\_crypt%20/data
sudo%20systemctl%20restart%20xpd
开启容器
登陆一下管理员的账号
进入模型广场，即可看到答案
可以看到这个网站数据库的密码
登上数据库
咱们一看这用户表里的密码哈希就能看到是bcrypt
可以看道user表里有6201个人，但是你得减去Jelly，他是管理员
找一找消费记录，按常识来讲6200个用户记录消费记录的表里的条数肯定很多，观察一下数据库锁定logs表，然后仔细看一下里面的内容，每个消费金额对应着倍率对应着模型和倍率分组，确定是这个表
而且经过仔细观察你会发现有模型倍率的记录都对应着type为2，说明只有这些才是消费金额
所以筛选type=2，然后降序排列quote,得到答案
刚刚我们在虚拟机里打开了两个容器，一个是newapi的网站，一个就是云手机
可以看到和newapi一样数据也在加密盘
查看Android%20全局设置快照/data/redroid-1/system/users/0/settings\_global.xml
在云手机的数据里找到一个apk文件，在app文件夹里
在雷电云里分析发现是纯记账
导出数据库
可以看到用支付宝支付对应3
在BALANCE\_CHANGE\_NOTE表里筛选只保留值为3的数据，然后按CHANGE\_AT排列筛选出最新的一条
得到答案
就是我们现在分析的AccountBook.db
- 分析服务器检材，嫌疑人部署了一个发卡系统，请问该发卡系统的框架版本是什么？（答案格式：Abc-1.2.0）
- 接上题，该发卡系统的平台抽佣比例是多少？（答案格式：10%）
根据zongcai的.env文件的密码连接数据库
在系统设置表里可以看到为3%
- 接上题，该发卡系统中七牛云存储配置的AccessKey是什么？（答案格式：以实际为准）
同一张表一眼看到
- 接上题，该发卡系统的百度统计ID是什么？（答案格式：以实际为准）
- 接上题，该发卡系统支持微信公众号后台配置，请问配置的公众号AppID是什么？（答案格式：以实际为准）
- 接上题，该发卡系统的支付渠道，有几个还在启用？（答案格式：10）
channel是渠道的意思，而且这个表里还有status字段，表明是否启用
至于0和1谁代表启用，只需要仔细观察，你会发现有个测试充值他肯定是不启用的，所以0是不启用，1是启用
筛选一下，正好9个
- 接上题，订单号ZC202607111204的商品名称是什么？（答案格式：以实际为准）
订单的英文是order，而且仔细想一下记录订单号的表肯定数据很多，所以不难锁定order表
然后筛选
- 接上题，该发卡系统的累计营收金额是多少？（答案格式：12346.36）
在后端代码里可以看到关键信息
所以先在oder表里筛选status为1的然后total\_price求和,用sql语句比较简单，不懂sql语法可以评论区问我
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论