分析服务器检材，该服务器的操作系统版本是什么？
cat /etc/os-release
或者
lsb_release -a
Ubuntu 22.04.5 LTS
分析服务器检材，该服务器的根文件系统（/）的 UUID 是多少
findmnt -no UUID /
分析服务器检材，该服务器部署的运维面板安全入口是什么？
8888端口是个常见的运维软件使用的端口，宝塔，小皮都是，挨个尝试发现是小皮
输入报查看面板默认信息
看到面板入口就是：5adf0f
接上题，该面板管理员密码的哈希值（32位MD5）是多少
选择10发现小皮的数据库文件位置
不出意外应该是app.db这个文件，导出，放到navicat中分析
在users这张表中找到：2af0c70468cb8dc60e7b17c692d56d4d
分析服务器检材，该服务器部署的知识库监听端口是什么
之前看到开放的还有3001端口，尝试访问web页面，成功，问ai发现可用作知识库
3001
接上题，该知识库的登录密码是什么
find / -iname "*anythingllm*" 2>/dev/null
首先找到知识库应用的目录
查看.env文件发现AUTH_TOKEN值为12345678
测试成功登录，所以答案就是：12345678
接上题，部署的知识库向量数据库（LanceDB）中存储的向量数量是多少？
/opt目录下有个anythingllm_DEPLOY.md，里面提到向量数量为162条
SELECT COUNT(*) FROM "document_vectors"；
到数据库中验证一下也能得到是162条
接上题，知识库中配置的智谱API Key是什么
这个也在.env中，答案是：58698bedc6dc4cec843279c6f8af606d.IWW6vmNn7kYurMQ0
分析服务器检材，该服务器中存在一个LUKS 加密卷，解密密码是什么？
lsblk -f
查看磁盘分区与文件系统对应关系，找到加密卷。再加一下文件系统表
cat /etc/fstab
看到这里/data 这个挂载点在系统安装时，对应的是 /dev/sda3 这个分区。而这里的sda3分区就是对应的我们要找的加密卷，要做后面的题目，也需要这题把加密卷中的内容给解密出来。我们从root用户切回neko用户，history查看历史记录
可以看到这里有开锁解锁的命令，对应的应该就是加解密LUKS 加密卷，测试发现是交互式输入密码，所以无法通过查看历史记录找到
sudo grep -a "cryptsetup\|unlock-data\|test-passphrase" /var/log/auth.log* | sed 's/.*COMMAND=//'
查看所有sudo提权的命令记录，可以看到里面出现了好几个密码，可以挨个尝试，最后发现是neko@123456是正确的
解密后/data下的加密数据全部可见了
分析服务器检材，服务器上部署的 dsh（DeepSeek Harness）版本号是多少？
/opt目录下面有个dsh文件夹，直接查看repo目录下的配置文件package.json文件
接上题，该dsh配置的 DeepSeek API Key是什么
在/opt/dsh/dsh-home/.dsh/.credentials.yaml文件中
sk-2177516d95314bcb87467626b7b43623
接上题，DSH中用户安装的插件共有多少个
dsh 的插件体系是profile + bundles，所以直接看/opt/dsh/dsh-home/.dsh/profiles/web/package.json
最上面的两个是官方自带的插件，所以用户安装的插件数量为5个
分析服务器检材，该服务器中部署了一个API中转站，该API中转站管理员账号Jelly的登录密码是什么
加密卷解开后发现/data目录下有个/new-api目录，在里面找到密码：Jelly@666
接上题，该中转站里启动的模型中哪个模型供应商下的模型最多
看配置文件发现该中转站的端口是3000，直接访问登录
在供应商管理中查看，发现模型最多的是OpenAI，有7个模型
接上题，该中转站源码中用户密码存储使用的哈希算法是什么
在配置文件中找到数据库的账密信息
在new-api这个数据库中，找到users这张表
可以看到哈希值都是$2a$10或者$2b$10开头的，这是典型的bcrypt加密算法，所以答案就是bcrypt
接上题，该 API 中转站平台注册的用户总数是多少？
去掉管理员就是6199个用户
接上题，平台全部消费记录中，单笔消费额度（quota）的最大值是多少
找到logs这张表分析可得：
1 1295 4000000 在线充值流水号 PAY80140680742428，充值额度 3300000 ← 充值
2 66058 3428685 模型倍率 15.00, 分组倍率 1.00, 补全倍率 5 ← 消费
3 866 0 Created user zhangsan (role 1) ← 管理
4 1 0 开始设置两步验证
5 2090 0 上游返回错误 (502 Bad Gateway) ← 错误
6 160 200000 (退款)
7 11388 0 使用密码登录 / Logged in successfully via password ← 登录
要注意，题目问的是消费的最大值，所以仅匹配type值为2的数据
分析服务器检材，嫌疑人部署了一个云手机，该云手机的设备名称是什么
在/opt还有个redroid文件夹，搜素得知redroid是一种docker容器化安卓，大概率就是我们要找的云手机，接着看到容器挂载目录为/data/redroid-1
strings settings_global.xml | grep -A 3 device_name
直接匹配device_name关键词，找到设备名称为redroid12_x86_64
接上题，请问该云手机中安装的记账软件中文名称是什么
我直接打了个压缩包放到火眼中分析得到这个软件名为：纯记账
接上题，该记账软件中显示支付宝的账户余额为
根据包名关键词匹配找到数据库文件，查看找到支付宝的id为3
SELECT BALANCE,CHANGE_AT FROM BALANCE_CHANGE_NOTE where PAY_ACCOUNT_ID = 3 ORDER BY CHANGE_AT DESC;
火眼中不太好操作，这里我先导入navicat中，然后匹配最新的支付宝余额，也就是这里的balance参数，得到最新的账户余额为:-75803.81
接上题，该记账软件会将数据保存在本地数据库中，该数据库的名称是什么
由上题可知：AccountBook.db
接上题，该记账软件中欠债借款类型对应的图标名称是什么
在CATEGORTY这张表中找到：borrowing3.png
分析服务器检材，嫌疑人部署了一个发卡系统，请问该发卡系统的框架版本是什么
查看端口口开放情况发现80端口是开放的，访问发现就是我们要找的发卡网站
首先关键词匹配找到这个网站部署在/xp/www中
查看README.md文件发现网站架构是Laravel 12，但是具体版本不懂
在composer.lock中关键词匹配framework找到具体版本，所以答案为：Laravel-12.67.0
也可以通过后一题得到的管理员账密登进网站查看
接上题，该发卡系统的平台抽佣比例是多少
配置文件中找到数据库的账密，登录连接
找到admin账号的密码哈希，直接放到网站上解码得到密码为guige666
登录之后看了一圈没找到，还是回过来看数据库
在system_config这张表中找到抽佣比例：3%
接上题，该发卡系统中七牛云存储配置的AccessKey是什么
http://192.168.112.136/admin/config/storage直接访问找到：AKTl23456789abcdefghijklmnopqrstuvwxyz
看数据库的话也是system_config这张表，同样能找到
接上题，该发卡系统的百度统计ID是什么
http://192.168.112.136/admin/config/site-params
4567891230abcdef1234567890abcdef
接上题，该发卡系统支持微信公众号后台配置，请问配置的公众号AppID是什么
http://192.168.112.136/admin/wechat
wx9a2b3c4d5e6f7890
接上题，该发卡系统的支付渠道，有几个还在启用
http://192.168.112.136/admin/channel
网页查看还在启用的只有4个
但是如果是看数据库的话，去匹配status为1的支付方式，统计下来是9个
接上题，订单号ZC202607111204的商品名称是什么
http://192.168.112.136/admin/orders
直接查询单号得到：影视动漫双平台月卡 平台担保
也可以选择查数据库，在order这张表中
SELECT goods_name FROM `order` where trade_no = "ZC202607111204";
接上题，该发卡系统的累计营收金额是多少
http://192.168.112.136/admin/finance-board
52707.46
select sum(total_price) from zongcai.order where status=1;