2019长安杯

本文主要是介绍2019长安杯，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

背景介绍：

在一起电诈案件中，受害者称自己的银行卡被他人冒用，曾收到假冒公安的短信，因为自己在一个P2P网站中理财，假冒公安称该网站已被列外非法网站，要自己到公安备案网站填写自己的信息，并帮助自己追回本金，因此信以为真，在网站上填写了自己的信息和绑定的银行卡信息；办案机关推测嫌疑人可能是获取了P2P网站中的注册用户信息，从而进行定向诈骗，因此调取了P2P理财网站的服务器，现委派你对该服务器进行电子数据取证。

2019长安杯题目-CSDN博客

1-5 CDABC 6-10 DCDBC    11-15 ACDDB   16-20 CCDBB

21-25 ACDAB 26-30 CCCDD 31-35 ADBAD   36-40 CCBAB

41-45 CDDAB   46-50 DAABD   51-55 CADBD 56-60 BDACA

61-65 CCAAD 66-70 DDAAB 71-75 CDCBA

76-80 ACBDC 81-85 CBCBB 86-90 BCDAB

91-95 AD CCDB   96-100 BCABD

1-5 CDABC 6-10 DCDBC    11-15 ACDDB   16-20 CCDBB

21-25 ACDAB 26-30 CCCDD 31-35 ADBAD   36-40 CCBAB

41-45 CDDAB   46-50 DAABD   51-55 CADBD 56-60 BDACA

61-65 CCAAD 66-70 DDAAB 71-75 CDCBA

76-80 ACBDC 81-85 CBCBB 86-90 BCDAB

91-95 AD CCDB   96-100 BCABD

2019长安杯题目-CSDN博客

检材1

1、计算“检材1.E01”镜像的SHA256值是多少

5EE0B3809807BF8A39453695C5835CDDFD33F65B4F5BEE8B5670625291A6BC1C

利用火眼证据分析直接计算得到

2、该服务器的操作系统版本是什么（）

CentOS Linux release 7.6.1810 (Core),打开火眼仿真取证得到

3、该服务器内核版本是多少（）

查看分析得到：

3.10.0-957.el7.x86_64

4、原服务器存在多少硬盘分区？（）

2个

5、原服务器中硬盘分区其中含有一个LVM逻辑卷的分区，请找出该分区内开始的逻辑区块地址（LBA）。（答案格式：扇区，Sector）（）

就是在这里了，发现分区三是lvm-pv0,说明分区三就是lvm逻辑卷

起始扇区是2099200

6、该LVM逻辑卷分区内root逻辑卷的文件系统是什么？（）

在逻辑卷中找到了root逻辑卷，文件系统是

xfs

7、该LVM逻辑卷分区内root逻辑卷的物理大小是多少？（单位：byte）（）

16.99 GB*1024*1024*1024

MB KB B

18,242,873,589.76B

8、请找出该服务器的网站访问端口是什么？（）

进镜像，打开火眼仿真取证，用户密码重置为123456

root/123456进入镜像

docker ps发现了8091端口代替镜像80端口

9、该服务器中运行了docker应用，在本地有多少docker镜像？（）

11个

10、该docker应用的server版本是多少？（）

docker version

18.09.6

11、该docker应用中总共有多少容器节点？（）

他这里应该是没设置节点的，所以就是10个

12、运行中的容器节点有多少？（）

可以看出来是3个

docker ps

13、在运行中的容器节点中，其中一台容器名称为romantic_varahamihira的容器节点，它的hostname是什么？（）

还是看这个就能知道是

53766d68636f

14、上题容器节点中，占用了主机的哪个端口？（）

8012端口

同上题图

15、在运行中的容器节点中，其中一台容器ID为15debb1824e6的容器节点，它运行了什么服务？（）

ssh服务

同13题图

还是一样，把容器22端口映射到了主机的39999端口上

16、上题容器节点中，占用了主机的哪个端口？（）

39999端口

17、该服务器中网站运行在docker容器中，其中web服务使用的是什么应用？（）

结合docker ps,docker image ls可以发现是nginx服务

18、上题所述运行web服务的容器节点，使用的镜像名称是什么？（格式REPOSITORY：TAG）（）

nginx: latest

19、上题所述容器节点占用的容器端口是什么？（）

就是8091 端口了

docker ps可以发现最后一个容器就是

20、网站目录所在的容器内部路径为（格式：容器ID：路径）（）

53766d68636f:/ home/ vue2-element-touzi-admin

利用docker exec -it 53 /bin/bash

进入第一个容器内部

发现var文件夹里边没有网站源码文件，在home里找到路径

进到nginx里面发现是没有网站目录的，所以应该就是53容器里边的这个了

在火眼里边也能发现

21、网站目录所在的主机路径为下列选项中的哪个？（）

/var/lib/docker/overlay2/cca977c8ca4a251023000285fbc8b4556636e1adc53cb012c84133a7b857abfc/diff/home/vue2-element-touzi-admin

利用火眼取证搜索发现路径

22、网站日志的路径在哪？（格式：容器ID：路径）（）

日志应该保存在服务器上，打开16fc镜像，etc/nginx/logs/jrweb.log

因为没有access日志，所以就是这个了

可以cat打开看看

23、案发当时，该服务器的原始IP地址是多少？（）

看上边日志记录可以发现是192.168.184.128

24、在docker中，各容器节点和主机之间的网络连接模式是什么？（）

可以发现是bridge

25、当我们想将网站重构好时，访问网站时，web应用在其中承担什么样的工作？（）

通过-分析-查看nginx的详细配置

转到这个网页上，发现了是端口转发

26、从网站日志中，我们可以看到嫌疑人入侵服务器所使用的IP是（）

看日志找了ip应该是

192.168.184.133

27、网站目录中网站的主配置文件是哪一个？(相对路径)（）

/src/main.js是网站源代码文件

主配置文件可以看Readme文件

发现server目录下边是

index.js是主要配置文件

// 引入Express
const express = require('express');
const api = require('./api');  // 引入编写好的api
const http = require('http');
const path = require('path');   // 引入处理路径的模块
const fs = require('fs'); // 引入文件模块
const app = express();app.set('port',process.env.PORT || 80);
app.use(api);  						// express use router       // 引入处理post数据的模块
const bodyParser = require('body-parser')
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({extended: false}));// 访问静态资源文件 这里是访问所有dist目录下的静态资源文件
app.use(express.static(path.resolve(__dirname, '../dist')))// 因为是单页应用 所有请求都走/dist/index.html
app.get('*', function(req, res) {const html = fs.readFileSync(path.resolve(__dirname, '../dist/index.html'),'utf-8');res.send(html)
})//允许跨域访问
// app.all('*',function (req, res, next) {// 	console.log(req,res)// 	res.header("Access-Control-Allow-Origin", "*");//  res.header('Access-Control-Allow-Methods', 'PUT, GET, POST, DELETE, OPTIONS');//  res.header("Access-Control-Allow-Headers", "X-Requested-With");//  res.header('Access-Control-Allow-Headers', 'Content-Type');//  next();
//});// 监听80端口
http.createServer(app).listen(app.get('port'),'0.0.0.0',function(){console.log('Express server listening on port '+app.get('port'));
})