2023盘古石杯晋级赛write up技术交流wechat N34939 高清截图解析
引用xiang同学https://mp.weixin.qq.com/s/NLuj2g7vrZHCaitUjUz5rg
欢迎关注公众号XiAnG学安全
下载地址1：
链接:https://pan.baidu.com/s/1bcEDEeh3A1RnHAhjmmZOZQ?pwd=vdy6
提取码:vdy6
下载地址2（备用下载地址）：
https://pan.baidu.com/s/1LqMQN7JgDfaOfKCxPMKj3w
检材采用veracrytpt加密，解密密文为
usy1UN2Mmgram&^d?0E5r9myrk!cmJGr
1
赛事官方给的标准题目和答案，以下解析为个人解题思路，如有批评指正与其他思路建议，欢迎交流！
Android程序分析
1、涉案应用刷刷樂的签名序列号是[答案：123ca12a][★☆☆☆☆]
11fcf899
2、涉案应用刷刷樂是否包含读取短信权限[答案：是/否][★★☆☆☆]
否
3、涉案应用刷刷樂打包封装的调证ID值是[答案：123ca12a][★★☆☆☆]
a6021386163125
4、涉案应用刷刷樂服务器地址域名是[答案：axa.baidun.com][★★★☆☆]
vip.shuadan.com
5、涉案应用刷刷樂是否存在录音行为[答案：是/否][★★★☆☆]
是
基本信息-安全检测-恶意行为报告
6、涉案应用未来资产的包名是[答案：axa.baidun.com][★☆☆☆☆]
plus.h5ce4b30d
7、涉案应用未来资产的语音识别服务的调证key值是[答案：1ca2jc][★★☆☆☆]
53feacdd
8、涉案应用未来资产的服务器地址域名是[答案：axa.baidun.com][★★★☆☆]
vip.usdtre.club
9、涉案应用未来资产的打包封装的调证ID值是是[答案：axa.baidun.com][★★☆☆☆]
H5CE4B30D
移动智能终端
1、根据容恨寒的安卓手机分析，手机的蓝牙物理地址是[答案：B9:8B:35:8B:03:52][★☆☆☆☆]
A9:8B:34:8B:04:50
2、根据容恨寒的安卓手机分析，SIM卡的ICCID是[答案：80891103212348510720][★☆☆☆☆]
89014103211118510720
3、根据容恨寒的安卓手机分析，团队内部沟通的聊天工具程序名称是[答案：微信][★☆☆☆☆]
Potato
找到Potato
4、根据容恨寒的安卓手机分析，团队内部沟通容恨寒收到的最后一条聊天信息内容是[答案：好的][★★★☆☆]
后面再给你们搞
在/data/data/com.qim.imm/databases/im_db_225_18969939616_8AF2C81F-58C2-8459-C492-9C4F65E6BC1E.db
导出后用Navicat打开，找到一个表
SELECT SENDERNAME,TONAME,SUBJECT,DATE,BODY FROM “BAProvider$j” WHERE TONAME=‘容恨寒’ ORDER BY DATE DESC LIMIT 1筛选出最后一条发送给容恨寒的消息
解base64
5、根据容恨寒的安卓手机分析，收到的刷单.rar的MD5值是[答案：202cb962ac59075b964b07152d234b70][★★☆☆☆]
dc52d8225fd328c592841cb1c3cd1761
在检材中搜索刷单.rar，导出
目录下找到IM_Console目录
在其下的/im_webserver/htdocs/Application/Common/Conf目录找到config.php，其中记录了mysql数据库账号密码
6、请给该IM服务器内当前企业所使用的数据库？[答案格式:admin_admin][★★★★☆]
antdbms_ustdreclub使用admin/123456登录，密码错误，查看数据包发现是前端md5加密传输
在数据库中找到密码密文
解不出
替换123456的md5值
使用admin/123456登录
在SAAS管理找到企业usdtreclub的数据库名
7、请给出该组织“usdtreclub”内共有多少个部门（不含分区）？[答案格式:1][★★★☆☆]
5
potato数据库分析
8、客户端消息传输采用哪种加密形式？[答案格式:A][★★☆☆☆]
A、AES128
B、AES256
C、DES
D、Base64
potato数据库分析的时候发现是base64
9、以下那个不是此系统提供的应用？[答案格式:A][★★☆☆☆]
A、云盘
B、审批
C、会议
D、考勤
根据前面potato数据库判断
10、请给出“ 2023-04-11 21:48:14”登录成功此系统的用户设备MAC地址？[答案格式:08-AA-33-DF-1A][★★★☆☆]
80-B6-55-EF-90-8E
11、请给出用户“卢正文”的手机号码？[答案格式:13888888888][★★★★☆]
13580912153
前面potato数据库分析的时候有
集群服务器取证
参考https://blog.csdn.net/Grignard_/article/details/130592473by浙江警察学院@Zodi4c#grignard
给集群配网
ip a查看网络信息
Server1
Server2
Server3
修改虚拟机NAT网络设置
让本机能ping通
history查看历史命令
Server1
Server2
Server3
应该是还有一个192.168.8的网段的网卡
在/etc/sysconfig/network-scripts目录找到还有一张en34
Server1
Server2
Server3
新建一个网卡
给Server1/2/3添加这张网卡
再ip a查看网络信息发现多出ens37这张网卡
将Server1/2/3的/etc/sysconfig/network-scripts下的ifcfg-ens34改名为ifcfg-ens37将其中的ens34全部改为ens37
重启一下每个服务器
kubectl apply -f https://kuboard.cn/install-script/kuboard.yaml在master服务器上安装Kuboard可视化管理面板
echo $(kubectl -n kube-system get secret $(kubectl -n kube-system get secret | grep ^kuboard-user | awk '{print $1}') -o go-template='{{.data.token}}' | base64 -d)
获取token
登录
1、请给出集群master节点的内核版本？[答案格式:2.6.0-104.e11.x86_64][★☆☆☆☆]
3.10.0-957.el7.x86_64
master节点是server01
2、请给出该集群的pod网络？[答案格式:192.168.0.0/24][★★★★☆]
10.244.0.0/16
查看kube-controller-manager配置文件
3、请给出该集群所用的网络插件？[答案格式:abcd][★★☆☆☆]
calico
4、默认ns除外，本集群共有多少个ns？[答案格式:1][★★★☆☆]
8
5、请给出该集群的集群IP？[答案格式:192.168.0.0][★★☆☆☆]
192.168.91.171
kubectl cluster-info
6、请给出该ns为“licai”svc为“php-svc”的访问类型？[答案格式:Abc][★★☆☆☆]
NodePort
kubectl get svc php-svc -n licai -o json
7、请给出ns为“shuadan”下的的PHP版本？[答案格式:1.1][★★★★★]
7.2
8、请给出本机集群所使用的私有仓库地址？[答案格式:192.168.0.0][★★★★☆]
192.168.8.12
cat /etc/docker/daemon.json
9、接上题，请给出登录该私有仓库所用的token？[答案格式:bae213ionada21…][★★★★★]
dXNlcjozVy5wZ3NjdXAuY29t
cat /root/.docker/config.json
10、请给出“licaisite”持久化存储的大小？[答案格式:10G][★★☆☆☆]
6G
kubectl get pv
11、接上题，请给出对应的存储持久化声明名称？[答案格式:abc-abc][★★★☆☆]
licaisite-pvc
12、请给出集群内部署网站所使用数据库的IP地址和端口号？[答案格式:192.168.0.0:8080][★★★☆☆]
61.150.31.142:3306
13、请给出网站“vip.kefu.com”所使用的端口号？[答案格式:8080][★★☆☆☆]
8083
臧觅风Chrome历史记录
14、请给出网站“vip.shuadan.com”连接数据库所使用的账号和密码？[答案格式root/password][★★★★★]
vip.shuadan.com/nFRrSNh6Msnbtpay
找到/www/site/shuadan/config/database.php解密一下
15、请给出调证数据库的版本号？[答案格式5.7.1][★★★★★]
5.6.50
解压给的数据库源码在localhost.log
16、请给出刷单网站客服域名？[答案格式:http://www.baidu.com:8080/login.html][★★★★★】
vip.kefu.com
http://vip.kefu.com:8083/platform/passport/login.html
网站重构 数据库本地搭建
用本地的phpstudy中安装一个mysql5.7.26环境，将给出的数据库替换data目录
配置my.ini，在[mysqld]下加入skip-grant-tables
Navicat连接查看
后面修改网站与数据库连接文件时就不需要管用户名和密码了
网站重构
根据服务器/www/log目录中的日志文件，可知每个网站对应的域名
客服网站重构
在小皮面板新建网站
配置伪静态
将kefu源码导入
修改/config/database.php（只用修改服务器地址为127.0.0.1即可）
访问网站，重构完成
刷单网站重构
配置伪静态
导入源码
修改/config/database.php
访问网站，重构完成
理财网站重构
新建网站
配置伪静态
导入源码
修改index.php中数据库连接信息
修改ApplicationCommonConf下的config.php
访问网站，重构完成
17、请给出理财客服系统用户“admin”共有多少个会话窗口？[答案格式:123][★★★★★]
13
到vip.usdtre.club的登录界面
在数据库的tw_user表找一个用户
密码md5解密一下
使用15510192688/123456登录
在源代码中搜索弹窗中的关键词定位到判断代码
在数据库中将该用户的status改成1
再次尝试登录
访问vip.kefu.com后台
到数据库找到wolive_admin表
密码md5解不出
随便试一个admin/123456
定位到源码
找到getEncryptPassword函数
替换到数据库
成功登录
在客服列表里面能看到一个物联智慧购和一个USDTRE
理财平台是USDTRE，当前咨询用户数为13
18、刷单客服是嵌套在刷单源码下那个文件内，请给出该文件在网站源码内的目录和文件名？[答案格式:www.baidu.com:8080/login.html][★★★★★]
/application/index/view/user/user.html
在刷单的登录界面用admin/123456发现登录成功在个人中心中查看元素可以看到在线客服是会跳转到客服站
根据这段html到源码中搜索
在服务器中找到该文件的路径
19、请统计出刷单网站后台累计提现成功的金额？[答案格式:1000][★☆☆☆☆]
7611
查看网站vip.shuadan.com的访问日志vip.shuadan.com.log，找到后台地址是/admin_2019
在数据库的admin表中找到管理员账号密码
这里把weiliang的密码进行md5解密得到123456
登录后台
找到财务管理->提现管理，可以看懂累计提现成功的金额
20、请给出受害人上级的电话号码？[答案格式:13888888888][★★★☆☆]
18727164553
受害人是张娟，在会员信息管理表中找到推荐人为pq417
找到pq417为容恨寒
这里手机号打码了，在数据库的user表中找到
21、请给出刷单网站受害人加款的时间（北京时间）？[答案格式:2023-05-06 14:00:00][★★★☆☆]
2023-04-12 14:57:32
在会员信息管理找到张娟点击明细
可以看到加款的时间
22、该理财网站曾经被挂马，请给出上传木马者的IP？[答案格式:192.168.10.10][★★★☆☆]
103.177.44.10
导出网站源码，D盾扫一下
在刷单网站？
找到访问日志
23、接上题，请找到此木马，计算该木马的md5？[答案格式:123dadgadad332…][★★★☆☆]
339c925222a41011ac1a7e55ec408202
24、请统计该投资理财平台累计交易额为多少亿？[答案格式:1.8][★★☆☆☆]
1.42
在vip.usdtre.club的访问日志vip.usdtre.club.log找到管理后台地址
访问/admin/login?urlkey=123456进入管理后台
在数据库的tw_admin表找到管理员账号密码
md5查不到
随便输入一个密码查看报错信息
定位到代码
密码是直接md5加密，这里使用123456的md5替换数据库中的值
登录成功，可以直接看到累计交易额
25、请给出该虚拟币投资平台内用户“李国斌”的银行卡号？[答案格式:622222222222222][★★★☆☆]
6212260808001710173
在tw_user_bank表找到
26、分析该虚拟币投资平台财务明细表，用户“13912345678”共支出多少钱（cnc）, 结果保留两位小数？[答案格式:10000.00][★★★★★]
不确定
后台可以找到财务明细表，但是收入支出金额比较混乱，不知如何统计，可以参考grignard大佬的wp
原文：https://blog.csdn.net/weixin_42744595/article/details/130567542?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522169668128416800197096201%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=169668128416800197096201&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduend~default-2-130567542-null-null.142^v95^insert_down28v1&utm_term=%E5%8F%96%E8%AF%81%E6%AF%94%E8%B5%9B&spm=1018.2226.3001.4187作者：奇乃正
点点关注不迷路
收藏推荐阅读
【2023HW】|23-8.23（“苕皮哥”来龙去脉，HW最后一天的瓜）
【2023HW】|22-8.22（HW七夕专刊,你守护爱情，我守护网络安全）
【2023HW】|20-8.20（为黑客立命，为白帽立心，为安全继绝学，为网安开太平）
【2023HW】|18-8.18 （9号以来0day漏洞整理）
【2023HW】|17-8.17（红队被溯源到，怎么办 ？）
【2023HW】|16-8.16（正式进入混打阶段，0day出手）
【2023HW】|15-8.15（客户被打穿，蓝队高级紧急招人）
【2023HW】|13-8.12（企业微信爆出0day、吴*钓鱼木马）
【Hacking黑白红】，一线渗透攻防实战交流公众号
回复“电子书”获取web渗透、CTF电子书:
回复“视频教程”获取渗透测试视频教程;
回复“内网书籍”获取内网学习书籍;
回复“CTF工具”获取渗透、CTF全套工具;
回复“内网渗透”；获取内网渗透资料;
回复“护网”；获取护网学习资料 ;
回复“python”,获取python视频教程；
回复“java”，获取Java视频教程;
回复“go”，获取go视频教程
知识星球
【Hacking藏经阁】知识星球致力于分享技术和认知。
1、技术方面。主攻渗透测试（web和内网）、CTF比赛、逆向、护网行动等；
400G渗透教学视频、80多本安全类电子书、50个渗透靶场（资料主要来自本人总结、以及学习过程中购买的课程）
2、认知方面。副业经营、人设IP打造，具体点公众号运营、抖*yin等自媒体运营（目前主要在运营两个平台4个号）。
如果你也想像我一样，不想35岁以后被动的去面试，那么加入星球我们一起成长。
欢迎加入99米/年，平均每天2毛7分钱，学习网络安全一整年。
▶【渗透实战系列】51|- 一次BC站点的GetShell过程
▶【渗透实战系列】50|- Log4j打点后与管理员斗智斗勇
▶【渗透实战系列】49|-实战某高校的一次挖矿病毒的应急处置
▶【渗透实战系列】|45-记一次渗透实战-代码审计到getshell
▶【渗透实战系列】|44-记一次授权渗透实战（过程曲折，Java getshell）
▶【渗透实战系列】|42-防范诈骗，记一次帮助粉丝渗透黑入某盘诈骗的实战
▶【渗透实战系列】|40-APP渗透测试步骤（环境、代理、抓包挖洞）
▶【渗透实战系列】|35-旁站信息泄露的dedecms站点渗透
▶【渗透实战系列】|33-App渗透 ,由sql注入、绕过人脸识别、成功登录APP
▶【渗透实战系列】|32-FOFA寻找漏洞，绕过杀软拿下目标站
▶【渗透实战系列】|30-从SQL注入渗透内网（渗透的本质就是信息搜集）
▶【渗透实战系列】|29-实战|对某勒索APP的Getshell
▶【渗透实战系列】|27-对钓鱼诈骗网站的渗透测试（成功获取管理员真实IP）
▶【渗透实战系列】|25一次从 APP 逆向到 Getshell 的过程
▶【渗透实战系列】|24-针对CMS的SQL注入漏洞的代码审计思路和方法
▶【渗透实战系列】|18-手动拿学校站点 得到上万人的信息（漏洞已提交）
▶【渗透实战系列】|17-巧用fofa对目标网站进行getshell
▶【渗透实战系列】|15-博彩网站（APP）渗透的常见切入点
▶【渗透实战系列】|12 -渗透实战， 被骗4000花呗背后的骗局
▶【渗透实战系列】|10 - 记某色X商城支付逻辑漏洞的白嫖（修改价格提交订单）
▶【渗透实战系列】|9-对境外网站开展的一次web渗透测试（非常详细，适合打战练手）
▶【渗透实战系列】|8-记一次渗透测试从XSS到Getshell过程（详细到无语）
▶【渗透实战系列】|1一次对跨境赌博类APP的渗透实战（getshell并获得全部数据）
长按-识别-关注
Hacking黑白红
点分享
点收藏
点点赞
点在看
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论