2020美亚杯团体赛刷题 部分题解（1-27、73-124）

写在前面

美亚杯还是挺考验分工协作的，自己做了zello和xeno的两个Server，还有Cole的设备。记录一下解题思路。

同时由于美亚杯的题目局部的顺序是打乱的，所以会有题目不连贯、难度骤降骤升、逻辑前果后因的情况。

取证工具： 取证大师V6.1.80018RTM、弘连火眼证据分析软件v4.14.0.33748、弘连火眼仿真取证V4.1.1.2972、VMware Workstation

解题

1、Zello服务器的哈希值（SHA256）是甚么？

30B856EEE5121EDC2F9DC19ACFC8720E443810CBC5B83128EC62F9F4AAEAACC9

2、卷组是何时创建的？

磁盘结构概念：

pv：physical volume，物理磁盘，比如一整块固态硬盘

vg：volume group，即卷组，比如Windows里的新建卷

lv：logical volume，逻辑磁盘，比如c盘、d盘

命令

df -h

可以查看文件系统和磁盘空间。

lvdisplay

可以查看lv的相关信息，比如LV-UUID。pvdisplay和vgdisplay同理。一般需要root权限才可以执行。

答案：

2020/09/03 10:22

3、卷组的名称是甚么？

答案：

ubuntu-vg

4、物理卷的PV UUID是多少？

pvdisplay

答案：

IF6neD-j49V-704g-Uugw-X

5、卷组的VG UUID是甚么？

vgdisplay

答案：

XaJRmQ-S7Tp-tjaG-tmrX-Vnyu-xhS7-9zDttW

6、Zello服务器的Linux内核版本是甚么？

仿真：

uname -a

也可以直接分析。

答案：

5.4.0-48-generic

7、Zello服务器的操作系统版本是甚么？

答案：

Ubuntu 20.04.1 LTS

8、Zello服务器的主机名是甚么？

cat /etc/hostname

答案：

zello

9、Zello服务器的主机名是甚么？

cat /etc/machine-id

答案：

ff39cddc1d794eb6888962aafa17ab28

10、Zello服务器中使用的wordpress版本是甚么？

根据bash得到wordpress安装在/var/www/wordpress里

同时根据查阅得到wordpress的配置文件： wp-config，发现include了 wp-settings.php

cat /var/www/wordpress/wp-config.php
cat /var/www/wordpress/wp-settings.php | grep version.php

在wp-settings.php中查询version发现require_once version.php：

在目录下查找version.php然后cat得到版本号

find /var/www/wordpress/ | grep version.php
cat /var/www/wordpress/wp-includes/version.php

答案：

5.5.1

11、Zello服务器与之同步的主机名是甚么？

cat /etc/hosts

也可以查看ntp文件。

cat /etc/ntp.conf

答案：

NTP-server-host

12、Zello服务器的时区是甚么？

timedatectl

或者查看：

cat /etc/timezone

答案：

Asia/Hong Kong

13、有多少个本地用户已登录到Zello服务器？

last

答案：

1

14、植入网络目录（Webdirectory）的网页壳层（Web Shell）的哈希值（MD5）是甚么？