2025年獬豸杯WriteUp（服务器篇）

检材密码：}2N|n_yxdt!G/Ru}|_zdn$@?6@CD8E

• 题目纯享版：
• 
  1.该集群主节点操作系统版本是？[标准格式：100.100.100]
  2.该集群创建时间是？[标准格式：0000-00-00T00:00:00Z]
  3.该集群共有多少个命名空间？[标准格式：100]
  4.该集群所有命名空间内总共有多少个pod？[标准格式：100]
  5.请给出该集群所使用的cni网络插件及其版本？[标准格式：abc-V1.1.1]
  6.其中打金平台的后台登录地址跳转文件是？[标准格式：abc.php]
  7.其中打金平台密码加密算法是？[标准格式：abc]
  8.其中打金平台中”13067137585″用户的累计产量有多少？[标准格式：100.00]
  9.其中打金平台会员组最高溢价比例是多少？[标准格式：10.00]
  10.其中打金平台会员推广人数最多的会员其姓名是？[标准格式：名字]
  11.其中打金平台最早一次备份数据库的时间（Asia/Shanghai）是？[标准格式：2024-01-01-01:01:01]
  12.其中金瑞币（JINRUI COIN）平台图片上传平台是哪种类型？[标准格式：腾讯云ABC]
  13.其中金瑞币平台手机直充接口是什么？[标准格式：http://xxx.xxx.xxx/xxx]
  14.其中金瑞币平台后台登录地址是？[标准格式：http://xxx/xxx/xxx.xxx]
  15.其中金瑞币平台中密码加密盐值是？[标准格式：AbC1d]
  16.其中金瑞币平台中交易手续费是百分之多少？[标准格式：100]
  17.其中金瑞币平台中目前有几种充值方式？[标准格式：100]
  18.二号集群节点有源代码的网站目录有几个？（正在运行的除外）[标准格式：1]
  19.二号集群节点memcached端口是？[标准格式：100]
  20.盲盒平台中余额最多的用户是？[标准格式：AbC1d]
  21.盲盒平台可选二级域名有多少个？[标准格式：100]
  22.盲盒平台的支付密钥是？[标准格式：AbC1d]
  23.盲盒平台中拥有分站的用户名是？[标准格式：123abc]
  24.借贷平台（www.jiedai0rmr.com）中验证码发送接口域名是？[标准格式：http://xxx.xxx.xxx/]
  25.借贷平台后台登录密码的加密算法中共使用了多少次hash函数加密？[标准格式：10]
  26.接上题，借贷平台中后台登录的密码额外加密字符串？[标准格式：123ABc+]
  27.借贷平台中一共有多少借款订单？[标准格式：100]
  28.借贷平台中”包玉莲”的收款卡号是？[标准格式：1000]
  29.借贷平台中贷款最大限额是多少？[标准格式：100]
  30.请综合该集群一共有多少个网站数据库？[标准格式：100]

服务器

1.该集群主节点操作系统版本是？[标准格式：100.100.100]

2.该集群创建时间是？[标准格式：0000-00-00T00:00:00Z]

kubectl cluster-info dump

查看default命名空间的创建时间就是集群的。

2024-06-24T11:28:12Z

3.该集群共有多少个命名空间？[标准格式：100]

kubectl get ns 7

4.该集群所有命名空间内总共有多少个pod？[标准格式：100]

kubectl get pods -A

19

5.请给出该集群所使用的cni网络插件及其版本？[标准格式：abc-V1.1.1]

kubectl get pods -n kube-system

可看出服务器所有的pod这里的flannel使cni网络插件,而且有个与众不同的使RESTARTS为11的那个

kubectl describe pod kube-flannel-ds-qx6h2 -n kube-system

可以看该进程的详细信息，但是我太唐了没发现v1.0.0而且不知道是啥(悲)

然后根据网上找到cni网络信息一般储存在/etc/cni/net.d/文件下，但是这题是个例外，

6.其中打金平台的后台登录地址跳转文件是？[标准格式：abc.php]

意思就是要仿真出网站了

加入host文件

bt14 查看信息 bt5重置密码

下面两个看起来和打金什么的没关系看上面的

宝塔终端上Nginx是关闭的，给他开启

打开后第一个可能就是打金网站

header文件，显而易见

7.其中打金平台密码加密算法是？[标准格式：abc]

无非就是在login.php或在有关login文件夹里找

有三个php文件

这里埋了个小坑Index和Systemlogined的加密方式是sha1

Index111的加密方式是md5但是登录界面是Index

8.其中打金平台中”13067137585″用户的累计产量有多少？[标准格式：100.00]

又到了快乐的翻数据库时间

之前知道了加密方式是sha1

在数据库里把密码改为12345678

9.其中打金平台会员组最高溢价比例是多少？[标准格式：10.00]

之前提到过还有一个登录界面systemlogined

一开始不知道在哪，没想到之前那个重定向文件就是指的这

10.其中打金平台会员推广人数最多的会员其姓名是？[标准格式：名字]

11.其中打金平台最早一次备份数据库的时间（Asia/Shanghai）是？[标准格式：2024-01-01-01:01:01]

管理员后台有一个，但是是错的

绷不住了

2019-05-06 22:27:57

有一个比这还早的时间

12.其中金瑞币（JINRUI COIN）平台图片上传平台是哪种类型？[标准格式：腾讯云ABC]

翻文件的时候发现了一个aliyuncs的文件夹

13.其中金瑞币平台手机直充接口是什么？[标准格式：http://xxx.xxx.xxx/xxx]

逆天，不知道为什么第一次搜没搜出来

http://op.juhe.cn/ofpay/sinopec/onlineorder

14.其中金瑞币平台后台登录地址是？[标准格式：http://xxx/xxx/xxx.xxx]

在日志中的几个网站随便找找

15.其中金瑞币平台中密码加密盐值是？[标准格式：AbC1d]

16.其中金瑞币平台中交易手续费是百分之多少？[标准格式：100]

17.其中金瑞币平台中目前有几种充值方式？[标准格式：100]

3

18.二号集群节点有源代码的网站目录有几个？（正在运行的除外）[标准格式：1]

只看文件主目录只有一个

需要在opt文件夹里找，

19.二号集群节点memcached端口是？[标准格式：100]

20.盲盒平台中余额最多的用户是？[标准格式：AbC1d]

日志中找到后台登录地址

21.盲盒平台可选二级域名有多少个？[标准格式：100]

在ajax.php文件中找到加密方式

是用户名和密码拼接起来进行加密

一共十三个

22.盲盒平台的支付密钥是？[标准格式：AbC1d]

23.盲盒平台中拥有分站的用户名是？[标准格式：123abc]

24.借贷平台（www.jiedai0rmr.com）中验证码发送接口域名是？[标准格式：http://xxx.xxx.xxx/]

25.借贷平台后台登录密码的加密算法中共使用了多少次hash函数加密？[标准格式：10]

但是事实上不是这样的，又被ai坑了

26.接上题，借贷平台中后台登录的密码额外加密字符串？[标准格式：123ABc+]

之后的忘截图了，但都不难，借大佬的图用一用_(:з」∠)_

27.借贷平台中一共有多少借款订单？[标准格式：100]

43

28.借贷平台中”包玉莲”的收款卡号是？[标准格式：1000]

6227001756030083140

29.借贷平台中贷款最大限额是多少？[标准格式：100]

350000

30.请综合该集群一共有多少个网站数据库？[标准格式：100]

7