2024 盘古石数据取证 服务器部分wp
1. 分析内部IM服务器检材,在搭建的内部即时通讯平台中,客户端与服务器的通讯端口是:[答案格式:8888][★☆☆☆☆]
8065
2. 分析内部IM服务器检材,该内部IM平台使用的数据库版本是: [答案格式:12.34][★★☆☆☆]
使用docker inspect 64
12.18
3. 分析内部IM服务器检材,该内部IM平台中数据库的名称是:[答案格式:小写][★★☆☆☆]
mattermost_test
4. 分析内部IM服务器检材,该内部IM平台中当前数据库一共有多少张表:[答案格式:1][★★☆☆☆]
首先进入容器:docker exec -it 64
然后进入数据库:psql -U mmuser -d mattermost_test
输入\d查看表
除去表头共82个表
5. 分析内部IM服务器检材,员工注册的邀请链接中,邀请码是:[答案格式:小写数字字母][★★★☆☆]
查询users表:SELECT * FROM users;
发现有10条
查看用户名和特权等级
更改数据库中的用户密码
然后访问:192.168.244.128:8065
登录老板的账户:gxyt 88888888
成功进入后台
得到邀请码:
54d916mu6p858bbyz8f88rmbmc
6. 分析内部IM服务器检材,用户yiyan一共给fujiya发送了几个视频文件:[答案格式:数字][★★★☆☆]
登录yiyan的账户:yiyan 88888888
发现是2个。
7. 分析内部IM服务器检材,用户yiyan在团队群组中发送的视频文件的MD5值是:[答案格式:小写][★★★☆☆]
下载视频,计算MD5得到:f8adb03a25be0be1ce39955afc3937f7
8. 分析内部IM服务器检材,一个团队中允许的最大用户数是:[答案格式:数字][★★★★☆]
在系统控制台找到 50人
9. 分析内部IM服务器检材,黑客是什么时候开始攻击:[答案格式:2024-01-01-04-05][★★★☆☆]
10. 分析网站服务器检材,网站搭建使用的服务器管理软件当前版本是否支持32位系统:[答案格式:是/否][★☆☆☆☆]
版本为8.0.2
不支持32位
11. 分析网站服务器检材,数据库备份的频率是一周多少次:[答案格式:1][★★☆☆☆]
使用crontab -l查看定时命令:
第二个命令的定时任务格式是 0 0 * * 0
,表示每周日午夜执行一次。
故1周1次
12. 分析网站服务器检材,数据库备份生成的文件的密码是:[答案格式:admin][★★☆☆☆]
cat backup.sh
发现密码为:mysecretpassword