检材密码：2026精武杯/中国人民警察大学@CPPU-ISA&拓界科技@飞鹰小队

以下的所有题目均用Qiko3.0来进行分析答题的（仿真为超级取证大师），从分析结果的展示以及做题的方便程度来看还是相当不错的，欢迎大家来使用☺️

获取方式：关注公众号，私信发送关键词“我要用Qiko！！！”即可，注意是中文感叹号，可复制发送。

Qiko展示画面

服务器取证

AI现在做服务器的速度是真快，ip一连接基本上不到半小时就出来了😂

所以手搓都没有太大的动力，就不详细写了，只讲讲如果手搓该怎么搞到答案吧，做完发现这个题是真的不错，值得手搓

这个服务器有意思，里面还放了一个假的wp写在txt里的，应该是防止被AI一把嗦 哈哈哈

做服务器，肯定是先仿真看ip，看到可以直接连接，都不用配网

成功连接

甚至可以不用连，因为可视化界面都有了。。。但是我习惯了

59. 分析服务器检材，该服务器的操作系统版本是什么？

Ubuntu 22.04.5 LTS

直接看分析结果就好

60. 分析服务器检材，该服务器的根文件系统（/）的 UUID 是多少？

ea044f8e-b4ad-4151-a508-135bf5e57a94

直接使用指令查询findmnt -no UUID /

61. 分析服务器检材，该服务器部署的运维面板安全入口是什么？

5adf0f

分析结果中看到了小皮面板，直接可以看到

也可以在虚拟机中输入xp，可以看到菜单，其实和宝塔是一样的

输入8即可

62. 接上题，该面板管理员密码的哈希值（32位MD5）是多少？

2af0c70468cb8dc60e7b17c692d56d4d

直接查看分析结果

63. 分析服务器检材，该服务器部署的知识库监听端口是什么？

3001

先xp 4修改一下密码

进入面板，在安全这里看到了知识库监听端口

64. 接上题，该知识库的登录密码是什么？

12345678

搜索一下知识库，看到有文件夹

那好办了，直接打开文件夹看看，看到env文件，里面有密码

成功登录

65. 接上题，部署的知识库向量数据库（LanceDB）中存储的向量数量是多少？

162

点击设置，打开向量数据库即可看到

66. 接上题，知识库中配置的智谱API Key是什么？

58698bedc6dc4cec843279c6f8af606d.IWW6vmNn7kYurMQ0

这个肯定就在刚刚的.env文件里了

后面在网站中也看到了，虽然看不到是什么，但是可以复制粘贴

67. 分析服务器检材，该服务器中存在一个LUKS 加密卷，解密密码是什么？

neko@123456

在知识库上传这里看到了常用密码本

直接去证据文件搜一下，没有搜到

跳转到数据库原目录可以看到一个工作文档

在这里看到

切换到文本视图好看一点，直接搜索

68. 分析服务器检材，服务器上部署的 dsh（DeepSeek Harness）版本号是多少？

0.1.1-rc.2

又是熟悉的dsh了，直接找dsh的目录

应该就要重点看这个地方的东西了，在opt/dsh/repo目录下找到

69. 接上题，该dsh配置的 DeepSeek API Key是什么？

sk-2177516d95314bcb87467626b7b43623

似曾相识的题目，计算机也在这里找到的

70. 接上题，DSH中用户安装的插件共有多少个？

5

这种题直接看这两个地方的文件，一般在这里可以看到

   python
~/.dsh/profiles/web/dsh.profile      
~/.dsh/profiles/web/package.json      

71. 分析服务器检材，该服务器中部署了一个API中转站，该API中转站管理员账号Jelly的登录密码是什么？

Jelly@666

在解开LUKS 加密卷之后，我们直接可以看到有个api中转站文件夹，打开可以看到mm.txt

然后同时也在加密卷下面看到了docker，先解锁一下虚拟机的LUKS 加密卷吧

终端这里看到解密命令

重启一下小皮面板，打开可以看到docker镜像

去3000端口登录一下看看密码对不对，成功登录了

72. 接上题，该中转站里启动的模型中哪个模型供应商下的模型最多？

OpenAI

上题已经进入中转站了，打开看看模型广场

73. 接上题，该中转站源码中用户密码存储使用的哈希算法是什么？

bcrypt

小皮面板中没有看到数据库，但是额外数据库可以看到new-api的

搜索new-api，发现opt目录下的文件夹藏有数据库账号密码

用navicat连接一下，注意ssh通道也得写

查看user表，一眼bcrypt

不知道可以去lovelycat看

74. 接上题，该 API 中转站平台注册的用户总数是多少？

6200

网站上点击用户可以看到

75. 接上题，平台全部消费记录中，单笔消费额度（quota）的最大值是多少？

3428685

在logs表中可以看到，type=2表示的是消费，quota表示的是价钱，懒得写sql查询语句了，直接排序价钱看第一个为2的type即可

76. 分析服务器检材，嫌疑人部署了一个云手机，该云手机的设备名称是什么？

redroid12_x86_64

在终端记录里看到了云手机

追踪文件，查看文件内容

启动一下脚本，发现启动不了，但是在解密目录看到了脚本要用的docker镜像

研究了好久，发现还是用scrcpy好做，连接手机

感谢师兄的wp2026精武杯-手搓版-服务器取证

   python
scrcpy.exe --tcpip=192.168.56.158:5555 --no-audio

连接好之后，查看设置

77. 接上题，请问该云手机中安装的记账软件中文名称是什么？

纯记账

查看一下手机上的app（鼠标上滑）

78. 接上题，该记账软件中显示支付宝的账户余额为？

-75803.81

打开软件看看

左侧有个账户管理

打开即可

79. 接上题，该记账软件会将数据保存在本地数据库中，该数据库的名称是什么?

AccountBook.db

这个题要在解密后的docker容器文件看了，可以看到有个data文件

打开看看，就跟手机取证一样了，就看数据多的

一个个打开看看，可以看到第一个文件夹下的数据库文件就是记账的

80. 接上题，该记账软件中欠债借款类型对应的图标名称是什么？

borrowing3.png

点击分类管理可以看到图标

在app目录下看到安装包

然后用jadx打开一下这个apk，找到该图标

81. 分析服务器检材，嫌疑人部署了一个发卡系统，请问该发卡系统的框架版本是什么？

Laravel 12.67.0

熟悉的发卡系统，小皮面板中可以看到

那就直接先把这个网站重构起来，重构起来什么都好做了，双击进去看到一个.env文件

知道了数据库和软件访问地址，注意写自己的ip

需要账号密码，那就直接连数据库看看

连上之后查看系统管理员账号

应该是md5，直接修改一下，省的爆破了

然后登录，成功登录看到框架版本

82. 接上题，该发卡系统的平台抽佣比例是多少？

3%

83. 接上题，该发卡系统中七牛云存储配置的AccessKey是什么？

AKTl23456789abcdefghijklmnopqrstuvwxyz

在系统设置这里找到

84. 接上题，该发卡系统的百度统计ID是什么？

4567891230abcdef1234567890abcdef

网站参数往下滑

85. 接上题，该发卡系统支持微信公众号后台配置，请问配置的公众号AppID是什么？

wx9a2b3c4d5e6f7890

微信管理这里可以看到

86. 接上题，该发卡系统的支付渠道，有几个还在启用？

4/9

查看支付接口

但是在数据库中可以看到是9个

87. 接上题，订单号ZC202607111204的商品名称是什么？

影视动漫双平台月卡 平台担保

订单列表这里搜索一下即可

88. 接上题，该发卡系统的累计营收金额是多少？

52707.46

在财务管理看到