2023盘古石决赛
https://www.cnblogs.com/WXjzc/p/17487480.html
id=6e803cdb-2b37-4faf-ad4e-b7cf6d540275
source=WXjzc
author=
会员
周边
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
Welcome to WXjzc's blog
博客园
首页
新随笔
联系
订阅
管理
2023盘古石决赛
流量分析
1.计算流量包文件的SHA256值是？[答案：字母小写][★☆☆☆☆]
结果为
2d689add281b477c82b18af8ab857ef5be6badf253db1c1923528dd73b3d61a9
2.
流量包长度在
“640-1279”
之间的的数据包总共有多少？
[
答案：
100][
★☆☆☆☆
]
流量包打开后发现没有http流，仔细观察发现是缺少了tls密钥
不过检材中给出了
key.log
在
WireShark
中配置tls首选项
即可查看
统计->分组长度
结果为
179
3.
黑客使用的计算机操作系统是？
[
答案：
windows7
x32][
★★☆☆☆
]
随便找一个请求包看header
结果为
windows10x64
4.
黑客上传文件到哪个网盘？
[
答案：
xx
网盘
][
★★☆☆☆
]
同上，能看到
Referer
是
https://pan.baidu.com
结果为
百度网盘
5.黑客上传网盘的中间件是？[答案：xxxx][★★☆☆☆]
结果为
nginx
6.
黑客首次登陆网盘时间是？
[
答案：
2000-01-01
01:00:33][
★★☆☆☆
]
看到关键信息
newlogin=1
之前还有一个相似的请求，不过那个请求返回的结果是
404
结果为
2023-05-11 12:03:52
7.黑客上传到网盘的txt文件的md5值是？[答案：字母小写][★★★☆☆]
找到上传文件的流
该流中就有md5值，根据md5，传输的内容中需要去除一个空行
导出
dic.txt
并计算md5
结果为
6a5aff7bec78dd1e4fc23e571b664b50
8.黑客上传到网盘的txt文件第8行的内容是？[答案：XXX][★★★☆☆☆]
结果为
$$
9.
被入侵主机的计算机名是？
[
答案：
XXXXXXXXXXX][
★★★☆☆
]
结果为
WIN-BFA1TO8PTNP
10.被入侵电脑的数据回传端口是？[答案：11][★★★☆☆]
找到木马传输的数据，端口为
8000
结果为
8000
11.
流量包中
ftp
服务器的用户密码是？
[
答案：
abcd][
★★☆☆☆
]
结果为
ftp
12.流量包中ftp服务器中的木马文件的md5值是？[答案：字母小写][★★☆☆☆]
frp传输了两个文件，原始数据导出exe即可
结果为
2a49a00a1f0b898074be95a5bbc436e3
13.
木马文件伪造的软件版本是？
[
答案：
0.0.0.0][
★★☆☆☆
]
结果为
7.5.0.1039
14.
黑客上传到网盘的压缩包解压密码是？
[
答案：
XXXXXXXXXXX][
★★★★★
]
导出压缩包
rar删除多余数据
导出jpg
jpg删除多余数据
查看jpg数据，发现符合
steghide
特征，详情可以参考
b神隐写总结
接下来使用
stegseek
根据给出的字典进行爆破
拿到数据
解密摩斯密码
成功解压文件
结果为
今天天气不错
15.
黑客上传到网盘的压缩包内文件的内容是？
[
答案：
xxxxxxx][
★★★★★
]
结果为
flag{dfaefdgegr$$%463}
16.
分析技术人员电脑内的手机流量包，给出技术人员的虚拟身份账号是？
[
答案格式
:13039456655]
[
★★☆☆☆
]
结果为
13012341234
17.
分析技术人员电脑内的手机流量包，给出技术人员的虚拟身份密码是？
[
答案格式
:b3039456655]
[
★★☆☆☆
]
同上
结果为
a12345678
18.
分析技术人员电脑内的手机流量包，分析技术人员的看过几段短视频？
[
答案格式
:3][
★★☆☆☆
]
结果为
6
19.分析技术人员电脑内的手机流量包，分析技术人员最后打开的软件的程序名称是？[答案格式:微信][★★☆☆☆]
流量中看到buildID为
com.zhjhsy.ksws04.ucbiao
与模拟器中的
狂神无双
一致
结果为
狂神无双
20.分析技术人员电脑内的手机流量包，分析安全防护的服务器地址是？[答案格式:127.0.0.1][★★☆☆☆]
APK和流量两者结合分析
结果为
8.218.119.134
移动智能终端取证
1.分析卡农手机，给出手机的SDK版本？[答案格式:28][★☆☆☆☆]
结果为
30
2.
分析卡农手机，给出手机最近开机的时间？
[
答案格式
:2023-05-18-19:09:59][
★★☆☆☆
]
结果为
2023-05-15-10:09:29
3.
分析卡农手机，给出高德地图关联的手机号是？
[
答案格式
:13011221234][
★★☆☆☆
]
结果为
18317041122
4.
分析卡农手机，给出卡农内部聊天工具的昵称是？
[
答案格式
:
李多余
][
★★☆☆☆
]
找到可疑工具
寻找其安装包
在进行逆向分析时，暂未找到该应用操作数据库的点，无法打开其加密数据库，因此尝试应用仿真（现已解决，跳转
再战野火IM
）。当应用加密文件时，如果使用的密钥不是根据设备动态生成的，就可以使用这种方式来提取信息。
先将
data/data/cn.wildfirechat.chat
这个应用数据目录导入到模拟器的
/data/data
目录下，再安装应用
安装成功后可以查看信息
结果为
钱彩燕
5.分析卡农手机，给出卡农的真实名字可能是？[答案格式:李多余][★★☆☆☆]
支付宝实名
结果为
徐鹏坤
计算机取证
1.黑客计算机系统安装时间是？[答案格式:2000/01/01  01:00:01][★☆☆☆☆☆]
注册表
SOFTWARE/Microsoft/Windows NT/CurrentVersion
的
InstallDate
的值
结果为
2023-05-10 13:31:47
2.黑客计算机磁盘0的总磁道数？[答案格式:数字中无标点][★★☆☆☆☆]
结果为
3328770
3.
黑客计算机的产品密钥是？
[
答案格式
:
字母大写
][
★★☆☆☆
]
注册表
SOFTWARE/Microsoft/WindowsNT/CurrentVersion/SoftwareProtectionPlatform
的
BackupProductKeyDefault
的值
结果为
VK7JG-NPHTM-C97JM-9MPGT-3V66T
*4.
黑客计算机共有几次卷影拷贝服务关闭事件？
[
答案格式
:1][
★★☆☆☆
]
日志里是1个，恢复卷影的Application日志查看不了。。。
结果为
1
5.
黑客计算机的
vc
容器解密密码是？
[
答案格式
:
字母小写
][
★★★★★
]
找到密码目录
显然是需要分解
n
，然后求明文，这里它给的密文是
m
，换成
c
应该更好理解
离线的话，yafu可以跑出，一共耗时5分钟不到（n,e,m用工具加载为整数）
import gmpy2
from Crypto.Util.number import *

p = 250527704258269
q = 74891071972884336452892671945839935839027130680745292701175368094445819328761543101567760612778187287503041052186054409602799660254304070752542327616415127619185118484301676127655806327719998855075907042722072624352495417865982621374198943186383488123852345021090112675763096388320624127451586578874243946255833495297552979177208715296225146999614483257176865867572412311362252398105201644557511678179053171328641678681062496129308882700731534684329411768904920421185529144505494827908706070460177001921614692189821267467546120600239688527687872217881231173729468019623441005792563703237475678063375349
phi = (p-1)*(q-1)
n = p*q
e = 65537

d =  gmpy2.invert(e,phi)
print(d)

with open('m','rb') as fr:
    data = fr.read()
    c = bytes_to_long(data)
    print(c)
    print(long_to_bytes(1344623113276045419474204762979152241392038756529708577555101337026225647874805271601374952864506346859598224204555148616730099175986866133455376628782291472989301485487416089413567795651370006960706929053851327311239605397199163495283744128430292744681009668591852545964633989481233086928423626048363788175701385497778061041202225264355784725606023790232739200072674485951271277053016244756848096341632277580416621089349189082483203953339976960321622365129783283732895797595460781352954797746199097473897684407094817368745970443711733527211079598505334948285339003620264932858535367533972096191720817562184016751))
运行结果
结果为
byebyedisco
6.
黑客计算机加密容器中共有几个
docx
文件？
[
答案格式
:x][
★★☆☆☆
]
这次加密容器是磁盘，用vc解密时选择设备即可
结果为
3
7.黑客计算机加密容器中记录的bt币地址有几个？[答案格式:x][★★★☆☆]
直接解容器还不行，得用取证大师或者数据恢复软件，搞出它被删掉的文件（感谢好心的师傅提醒）
xlsx采用的是zip压缩
结果为
4
8.
黑客计算机加密容器中记录的受害人共有多少人？
[
答案格式
:xx][
★★☆☆☆
]
结果为
29
9.黑客计算机中win7虚拟机中www用户的登陆密码是？[答案格式:xxxxxxx][★★☆☆☆]
压缩包加密，暴力破解一段时间未果，考虑到流量中黑客传过一个字典文件，进行字典攻击
打开虚拟机时，会提示这个虚拟机不是你的，是否需要获取所有权。另外虚拟机配置了www用户自动登录，实际上它就会利用www用户和主机的密码自动登录到虚拟机当中，因此虚拟机的密码就是黑客主机的密码。跑一下可以知道是
12345678
使用改密码登录到
www
用户成功
此外还有其他方式，仿真或是利用工具将vmdk分片文件合并，都可以导出注册表来破解密码
结果为
12345678
10.黑客计算机中win7虚拟机中chrome浏览“bjh.com”网站保存的密码是？[答案格式:xx][★★★☆☆]
结果为
admin123!@#
11.
分析技术人员电脑，请给出电脑系统安装时间（
UTC-0
）
?[
答案格式
:20000-01-01
00:00:00]
[
★★☆☆☆
]
同第1题
结果为
2023-04-19 06:10:50
12.
分析技术人员电脑，请给出电脑内用户
John
的
SID
？
[
答案格式
:x-x-x-x-x-x-x-x][
★★★☆☆
]
注册表
结果为
S-1-5-21-2950582214-2327523445-121360615-1001
13.
据技术人员交代，其电脑连接过
nas
服务器，请给出该
nas
服务器的
iqn
名称？
[
答案格式
:iqn.xxx]
[
★★★☆☆
]
暴力搜索，可以在nas中得到确认
结果为
iqn.2005-10.org.freenas.ctl:windows
14.
分析技术人员电脑，请给出该技术人员使用的隐写工具名称？
[
答案格式
:xx][
★★☆☆☆
]
可以找到
oursecret
的记录
结果为
oursecret
15.
接上题，请给出使用该隐写工具隐写文件所使用的密码？
[
答案格式
:xx][
★★★☆☆
]
onedrive
目录
结果为
caiwu
16.据技术人员交代，其电脑内存过一个名为“财务流水.rar”的文件，请给出该文件的SHA-1?[答案格式:字母小写][★★★★☆]
usn日志可以看到使用
oursecret
加密了
财务流水.mp4
，不过这个文件被删除了
考虑到存在nas，那么文件应该在nas里面
nas仿真后，启动
iSCSI
，即可在主机中访问到d盘，需要注意的是nas仿真时，需要控制其ip为
192.168.91.129
在d盘中可以看到
CWLS.mp4
和
oursecret
，解密即可
双击保存解密的文件，计算哈希值
结果为
ac6d658f42915bda02c13f890e47bc08b6736a24
APK分析
1.分析技术人员的模拟手机，给出安全防护的验证码是？[答案格式:11226655][★★★★★]
雷电模拟器备份文件，无须解释
找到判断函数
直接hook
结果为
110110110
2.
分析技术人员的模拟手机，给出安全防护的推送服务的调证值是？
[
答案格式
:11226655][
★★★★★
]
结果为
5cfdec7f570df35073000f03
3.
分析技术人员的模拟手机，给出老板的联系方式是？
[
答案格式
:11226655][
★★☆☆☆
]
可以看到data目录下存在野火的数据目录
因此可以使用三星手机中的安装包安装到模拟器当中
结果为
13812341234
4.分析技术人员的模拟手机，给出办公场所是？[答案格式:北京市朝阳区中山路25555号][★★★☆☆]
结果为
上海市闵行区合川路18888号
5.分析技术人员的模拟手机，给出技术人员聊天工具的用户ID是？[答案格式:QN11AATT][★★★☆☆]
结果为
QN63ANIT
二进制文件分析
1.分析黑客电脑，控制端程序传输协议是什么协议？[答案格式:http][★★☆☆☆]
可以找到文件
控制端.exe
，图标是python，猜测打包方式是
pyinstaller
使用工具解包
可以得到一个
server
文件，实际上是缺少了magic的pyc文件
一般情况下是采用
uncomply6
来反编译，但是
uncomply6
要求编译版本与反编译版本一致，复盘可以直接使用在线工具
https://www.lddgo.net/string/pyc-compile-decompile
反编译，反编译前需要补齐文件头（看
pyinstxtractor
的版本，高版本就不用补文件头了）
需要补齐的数据在
struct
中
得到的源码如下
# Visit https://www.lddgo.net/string/pyc-compile-decompile for more information
# Version : Python 3.8

import socket
import json

def decrypt_config():
    data_str = ''
# WARNING: Decompyle incomplete

def input_data():
    data = input('请输入指令：')
    data = Crypt_data(data)
    return data.encode()

def Crypt_data(data = None):
    if isinstance(data, str):
        data = data.encode('utf-8')
    temp = b''
    for i in data:
        data_int = i ^ int.from_bytes(b'p', 'big', **('byteorder',))
        data_bytes = data_int.to_bytes(1, 'big', **('byteorder',))
        temp += data_bytes
    
    try:
        temp = temp.decode()
    finally:
        pass
    temp = temp
    return temp

def deal(data = None):
    pass
# WARNING: Decompyle incomplete

class connect:
    
    def __init__(self):
        self.address = decrypt_config()

    
    def tcpServer(self):
        pass
    # WARNING: Decompyle incomplete

if __name__ == '__main__':
    con = connect()
    con.tcpServer()
很明显反编译不是很成功，因此采用
pycdc
来反编译，得到的是python字节码
不过不全的代码也可以知道是
tcp
连接
结果为
tcp
2.
分析黑客电脑，控制端程序接收数据缓冲区大小是多少？
[
答案格式
:100][
★★☆☆☆
]
conn.recv(1000000)
结果为
1000000
3.分析黑客电脑，控制端程序接收并判断几种指令？[答案格式:1][★★★☆☆]
看
==
结果为
5
4.
分析黑客电脑，控制端程序连接结束指令是什么？
[
答案格式
:xxx][
★★★☆☆
]
实际上，我们可以让chatgpt帮我们将这段字节码还原为python脚本
def run(self):
    with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
        s.bind(self.address)
        s.listen(10)
        conn, addr = s.accept()
        conn.setblocking(0)

        try:
            while True:
                data = conn.recv(1000000)
                data = self.null_address(data)
                if data == b'2a':
                    conn.send(self.null_listen())
                elif data == b'ok':
                    send_data = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
                    send_data.connect(self.address)
                    conn.send(send_data)
                elif data == b'er':
                    conn.send(self.null_listen())
                    send_data = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
                    send_data.connect(self.address)
                    conn.send(send_data)
                elif data == b'end':
                    break
                elif data == b'':
                    continue
                else:
                    send_data = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
                    send_data.setblocking(0)
                    send_data.connect(self.address)
                    send_data.send(data)
        finally:
            return None

def null_address(self, data):
    return self.address + data

def null_listen(self):
    return None
结果为
end
5.
分析黑客电脑，控制端程序配置文件解密函数是什么
?[
答案格式
:x_x][
★★★☆☆
]
结果为
decrypt_config
6.
分析黑客的木马程序，该程序控制端
ip
是？
[
答案格式
:127.0.0.1][
★★★☆☆
]
分析
v14
的来源
可以看到这个结构体的
sa_data
的值来自于
v8
，根据
v8
的赋值情况，得到来源为
hostshort
od打断点拿到内容
结果为
192.168.100.141
7.
分析黑客的木马程序，程序在地址
0x00410CA4
处调用了
Sleep
函数，请问该函数会暂停几秒？
[
答案格式
:3][
★★★☆☆
]
跳转到对应地址
可以看到时间是
0x1388
，单位是
毫秒
，转成10进制就是
5秒
结果为
5
8.分析黑客的木马程序，该程序“png”型资源下有两张图片，程序图标对应图片的MD5值是？[答案格式:字母小写][★★★☆☆]
用7zip打开这个exe即可找到资源
结果为
ae755aad5abaa7926a691a5d94e84ea2
9.
分析黑客的木马程序，哪个函数直接调用了
HOST
型资源？
[
答案格式
:sub_1234][
★★★☆☆
]
查看函数
发现加载资源
结果为
sub_405570
10.分析黑客的木马程序，该程序会绕过哪个杀毒软件？[答案格式:腾讯][★★★★★]
在
WinMain
函数中，执行了系统命令
使用命令杀掉了金山卫士
结果为
金山
物联取证
1.分析扫地机器人数据，robot1.bin采用的压缩算法是？[答案格式:xxxx][★★☆☆☆☆]
使用
binwalk
分析
结果为
LZMA
2.
扫地机器人使用的软件版本是？
[
答案格式
:0.0.0][
★★☆☆☆☆
]
暂时没有找到有用的工具来解包，暴力搜
结果为
3.1.0
3.
扫地机器人
id
是？
[
答案格式
:21243245838790][
★★☆☆☆
]
结果为
3144460861838790
4.
扫地机器人云证书的前
6
位是？
[
答案格式
:sdfead][
★★☆☆☆
]
结果为
MIIDnj
5.
扫地机器人连接过的
wifi
的
ssid
是
(channl1)
？
[
答案格式
:xx_xx_xx][
★★☆☆☆
]
结果为
ELPASO_TPLINK_C04A00BD0769
6.扫地机器人连接过的wifi的密码是(channl1)？[答案格式:xxxx][★★☆☆☆]
结果为
admin123
7.
扫地机器人的时区是？
[
答案格式
:xx/xx][
★★☆☆☆
]
结果为
America/DenverU
8.
扫地机器人的名称是？
[
答案格式
:xxxxx][
★★☆☆☆
]
结果为
VTORoomba
9.
无人机飞行纬度前两位是？
[
答案格式
:xx][
★★☆☆☆
]
exif
结果为
31
10.
无人机的快门速度是？
[
答案格式
:x/xxx][
★★☆☆☆
]
结果为
1/400
11.分析智能门锁数据包，请给出用户“wonderful”首次开门时间？[答案格式:2000-01-01 00:00-00:00][★★☆☆☆]
数据库查看
结果为
2023-02-17 18:56:38
12.分析智能门锁数据包，请给出智能门锁MAC地址？[答案格式：字母大写][★★☆☆☆]
配置文件查看
结果为
E8:BD:63:D0:6F:AD
服务器取证
之前内部聊天工具中的聊天记录，得到两个域名，可能对后续分析有帮助
1.请分析服务器，给出NAS服务器系统账号密码？[答案格式:xx@xx][★★★☆☆☆]
需要仿真时不跳过或重置密码，直接跑出其密码为
paofen
，然后浏览器查看
结果为
root@P@88w0rd
2.
请分析服务器，给出
NAS
服务器的版本信息？
[
答案格式
:xx-xx-xx][
★★☆☆☆☆
]
登录到管理平台
结果为
TrueNAS-13.0-U4
3.
请分析服务器，给出
NAS
服务器内用户
SMB
的邮箱？
[
答案格式
:xx@xx][
★★☆☆☆☆
]
结果为
smb@paofen.com
4.
请分析服务器，给出
NAS
服务器系统告警服务使用的邮箱？
[
答案格式
:xx@xx][
★★☆☆☆☆
]
设置里修改一下中文
结果为
11729369@qq.com
5.
请分析服务器，给出
NAS
服务器内存储池名？
[
答案格式
:xxx][
★★☆☆☆
]
结果为
vol
6.
请分析服务器，给出
NAS
服务器内有几个数据集和几个
Zvol?[
答案格式
:0,0][
★★★☆☆
]
类型为
VOLUME
的是
Zvol
，类型为
FILESYSTEM
的是
数据集
结果为
2,3
7.
请分析服务器，给出该
NAS
服务器存储监听
IP
和端口？
[
答案格式
:192.168.1.1:8080][
★★★☆☆
]
结果为
0.0.0.0:3260
8.
请分析服务器，给出
NAS
服务器内
iSCSI
目标为
web
的连接所使用的启动器组
ID
？
[
答案格式
:xx]
[
★★★☆☆
]
结果为
2
9.
请分析服务器，给出
web
服务器连接
NAS
服务器所使用的
iqn
？
[
答案格式
:iqn.xxx][
★★★☆☆
]
结果为
iqn.2005-10.org.freenas.ctl
10.
请分析服务器，给出
web
服务器连接
NAS
服务器所使用的账号和密码？
[
答案格式
:root/123]
[
★★★★★
]
结果为
user/202305140921
11.
请分析服务器，给出
redis
所使用的配置文件？
[
答案格式
:/home/1.conf][
★★☆☆☆
]
配置在nas的web虚拟机里，需要在vm中给nas虚拟机开启虚拟化cpu
启动web虚拟机，并连接到vnc
由于不知道密码，需要重启该虚拟机，并不断尝试vnc连接， 直到进入如下页面，接下来就可以利用单用户模式修改密码
进入单用户模式后，查看
shadow
和
passwd
文件，发现root用户有密码，但是禁止登录
允许root登录，重置root密码
重启后即可登录root用户
结果为
/etc/redis.conf
12.
请分析服务器，给出跑分网站后台根目录？
[
答案格式
:/xx/xx][
★★★☆☆
]
服务器里apache和nginx都有，不过跑分网站在nginx里
后台根目录，看
admin.paofen.com.conf
结果为
www/admin.paofen.com/public
13.
请分析服务器，嫌疑人所使用的跑分系统可能来自哪，请给出网站？
[
答案格式
:www.baidu.com
]
[
★★★☆☆
]
直接看
www
分区，没有内容，看一下硬盘信息
发现没有挂载，挂载一下
mount /dev/sdb1 /www
结果为
www.98sucai.com
14.
请分析服务器，给出数据库
root
账号密码？
[
答案格式
:password][
★★★★★
]
用户目录下有一个
backup.sh
，是经过gzexe加密的
结果为
3W.paofen.com
15.
请分析服务器，给出数据库备份文件存放路径？
[
答案格式
:/xx/xxx][
★★★★★
]
结果为
/data/mysql_back
16.
请分析服务器，给出数据库备份文件解压密码？
[
答案格式
:password][
★★★★★
]
结果为
p@ssw0rd
17.
请分析服务器，给出数据库备份文件间隔多少天会删除？
[
答案格式
:1][
★★★★★
]
结果为
45
18.
请分析服务器，给出数据库每天几点会执行备份操作？
[
答案格式
:00:00][
★★★☆☆
]
查看计划任务
crontab -l
结果为
02:00
19.
请分析服务器，给出跑分网站后台用户余额总计？
[
答案格式
:1000][
★★☆☆☆
]
先看数据库，发现没有数据，需要恢复备份。首先挂载
mount /dev/sdb1 /data
解压备份数据，可以看到备份的是
paofen
数据库
恢复备份，密码之前已经找过，是
3W.pa0fen.com
再看端口，是默认的
3306
回到
web
虚拟机，hosts已经配置过
修改数据库连接参数
启动
nginx
、
php
和
redis
，需要临时关闭
selinux
service nginx start
service php-fpm start
service redis start
public目录下有
admin.php
添加到url就能进入到后台登录页面
数据库查一下管理员账号是
admin
随意密码登录，提示
密码输入错误
寻找逻辑所在文件
这段if直接改成永真
任意密码登录成功
结果为
7459848
20.请分析服务器，给出跑分平台后台未处理的用户申请有多少个？[答案格式:1000][★★☆☆☆]
结果为
24
21.
请分析服务器，给出会员聂鸿熙推荐人的姓名？
[
答案格式
:
张三
][
★★☆☆☆
]
结果为
针长兴
22.
请分析服务器，给出给出跑分平台内用户银行卡所属银行共有几家？
[
答案格式
:10][
★★★★★
]
数据库的表
ob_userbank
简单写个sql
SELECT COUNT(DISTINCT(`bank_name`)) FROM `ob_user_bank`;
结果为
12
23.
接上题，请给出这些银行中用户数最多的银行名称？
[
答案格式
:xx
银行
][
★★★★★
]
SELECT count(id) as nums,bank_name FROM `ob_user_bank` GROUP BY bank_name order by nums desc;
结果为
农业银行
24.
请分析服务器，给出用户
“
祝虹雨
”
通过审核的充值总额？
[
答案格式
:10][
★★★★★
]
select sum(money) from `ob_charge_log` where `name`='祝虹雨' and `status` = 1;
结果为
366335
25.
请分析服务器，给出该跑分团队可能的办公大楼有几个？
[
答案格式
:1][
★★☆☆☆
]
在
CSM
虚拟机中，绕过密码后简单看一下，发现是宝塔面板
访问发现有验证，关闭即可
登录后还有动态口令，一并关掉
存在一个数据库，但是没有内容，需要恢复备份
导入备份文件
宝塔内启动网站，同样在public下找到
dkewl.php
，添加到url可以访问到后台登录页
同样数据库查看用户名
随意密码登录提示
密码不正确
可以锁定逻辑所在文件
需要绕个弯，实际要搜索
Password is incorrect
改成永假
任意密码成功登录
结果为
2
26.
请分析服务器，给出用户
John
共提了几次会议预约申请，通过了几个？
[
答案格式
:1
，
1][
★★☆☆☆
]
结果为
9,3
27.
接上题，用户
John
哪个时间段的会议预约申请次数最多
[
答案格式
:2000-01-01
00:00-00:00]
[
★★☆☆☆
]
结果为
2023-05-15 16:00-16:59
28.
请分析服务器，给出用户
Harvey
预约了什么时间的会议？
[
答案格式
:2000-01-01 00:00-00:00]
[
★★☆☆☆
]
结果为
2023-05-17 17:00-17:59
29.会议管理系统的后台登陆地址是[答案格式:www.baidu.com:8080/login.php][★★☆☆☆]
结果为
hy.paofen.com:8085/dkewl.php
数据分析
1.分析技术人员电脑内银行卡交易流水，给出转入的对手交易卡号有多少？[答案格式:10][★★☆☆☆]
import pandas

in_bank_no = set()
for i in range(1,50):
    dataFrame = pandas.read_csv(f'{i}.csv',encoding="UTF-8")
    for index,row in dataFrame.iterrows():
        if row['交易是否成功'] == 1 and row['收付标志'] == '进':
            in_bank_no.add(row['交易对手账卡号'])
print(len(in_bank_no))
结果为
99
2.
分析技术人员电脑内银行卡交易流水，给出转出的对手交易卡号有多少个？
[
答案格式
:1][
★★☆☆☆
]
import pandas

out_bank_no = set()
for i in range(1,50):
    dataFrame = pandas.read_csv(f'{i}.csv',encoding="UTF-8")
    for index,row in dataFrame.iterrows():
        if row['交易是否成功'] == 1 and row['收付标志'] == '出':
            out_bank_no.add(row['交易对手账卡号'])
print(len(out_bank_no))
结果为
9
3.
分析技术人员电脑内银行卡交易流水，给出卡号
"6233542760791453"
金额转出比
(
保留两位有效小数
)
？
[
答案格式
:10.21%[
提示：注意文件编码
][
★★★★★
]
这些数据表，每张表表示一个卡号的收支情况，简单分析一下
import pandas
card_in = 0
card_out = 0
for i in range(1,2):
    dataFrame = pandas.read_csv(f'45.csv',encoding="UTF-8")
    for index,row in dataFrame.iterrows():
        if row['交易是否成功'] == 1:
            if row['收付标志'] == '进':
                card_in += row['交易金额']
            else:
                card_out += row['交易金额']
print(card_in,card_out,card_out/card_in)
#15096103.980002012 1677358.1099999035 0.11111198705453537
结果为
11.11%
4.
分析技术人员电脑内银行卡交易流水，给出金额转出比最大的卡号？
[
答案格式
:xxxx][
提示：注意文件
编码
][
★★★★★
]
total_list = []
for i in range(1,50):
    card_in = 0
    card_out = 0   
    dataFrame = pandas.read_csv(f'{i}.csv',encoding="UTF-8")
    for index,row in dataFrame.iterrows():
        if row['交易是否成功'] == 1:
            if row['收付标志'] == '进':
                card_in += row['交易金额']
            else:
                card_out += row['交易金额']
    total_list.append([f'{i}.csv',card_in,card_out,card_out/card_in])
    print(f'{i}.csv',card_in,card_out,card_out/card_in)
跑出的数据手动转成csv，排个序
结果为
6202628427760809
5.分析技术人员电脑内银行卡交易流水，给出收益最大的卡号？[答案格式:xxxxx][提示：注意文件编码][★★★★★]
结果为
6264488446694651
posted @
2023-06-17 14:46
WXjzc
阅读(
3186
) 
评论(
8
)
收藏
举报
刷新页面
返回顶部
公告
博客园
©  2004-2026
浙公网安备 33010602011771号
浙ICP备2021040463号-3
