2024涉网犯罪现场勘查比赛学习笔记

2024涉网犯罪现场勘查比赛学习笔记

服务器部分

刚看了师兄的wp

ssh连接要注意端口是2287；要关闭防火墙：systemctl stop firewalld

我们现在开始用宝塔：

宝塔开redis，jar包里面的配置文件mysql的ip改为127.0.0.1

然后起服务就可以了

这里我说一下为什么mysql的ip用127.0.0.1可以，但是用192的本机ip不行

我的想法是：3306端口是开在本地的，如果用192的话，发包的时候是往网关发，然后网关再发回来，这时候没有外部端口的3306进行接收；如果是本地的话，那么就可以直接发到本地端口3306

很简单的问题，以前一知半解的，今天算是想明白了

审计后台代码，找的是“注册”的字样，找到密码的加密方式

把后台的admin密码改了：123456（e10adc3949ba59abbe56e057f20f883e）

分析检材6，重构网站，服务器中网站配置的美洽ent_id后8位为？（答题格式：12345678）

这里的html文件是在宝塔面板的html项目里面找到的根目录

分析检材6，重构网站，在前端页面中展示的运维人员的QQ号为（答题格式：123456789）

ssh能连上后面也就都可以了

分析检材6，重构网站，登录网站后台，查看站点配置-功能配置，其中单账户多端登录支持网页/PC客户端最大同时登录数量为？（答题格式：1）

后台是其中的第二个

ip访问会重定向

找到域名

改了密码还是不对

数据库改完记得crtl+s

systemconfig中的字段enableconfig

分析检材6，重构网站，登录网站后台，查看财务管理-签到配置中的奖励规则，第3天签到奖励多少元？（答题格式：0.01）

分析检材6，服务器搭建的网站后台管理员账号“xiaotianqi”被删除的具体时间为？（答题格式：1970-01-01 01:01:01）

aFsdGo-1730163017315)]

分析检材6，服务器搭建的网站后台管理员账号“xiaotianqi”被删除的具体时间为？（答题格式：1970-01-01 01:01:01）