DigiForensics 电子取证技术学习平台
赛事比赛 公开赛事 盘古石杯 进阶

2026盘古石杯初赛

2026盘古石杯初赛

盘古石杯 2026 185 道题目 1850 分 42 人参与
当前为刷题模式，可随时查看赛题并作答。
手机取证
1 填空题 必答 10 分 未作答
  1. 分析黄志远phone.E01检材，黄志远手机总共安装了多少款短视频应用？[答案格式：1]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
2 填空题 必答 10 分 未作答
  1. 分析黄志远phone.E01检材，黄志远手机安装的龙虾应用的包名是什么？[答案格式：com.xxx.ui]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
3 填空题 必答 未收录答案 10 分 未作答
  1. 接上题，首次打开应用的时间是？[答案格式：2021-01-11-01:11:44]
暂不进入判题
队友动态
登录后可作答
4 填空题 必答 未收录答案 10 分 未作答
  1. 分析黄志远phone.E01检材，黄志远使用此应用攻击过多少台主机？[答案格式：1]
暂不进入判题
队友动态
登录后可作答
5 填空题 必答 10 分 未作答
  1. 分析黄志远phone.E01检材，黄志远使用哪款应用控制了其PC的agent工具[答案格式：wechat]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
6 填空题 必答 10 分 未作答
  1. 分析黄志远phone.E01检材，黄志远使用这款应用的版本是多少？[答案格式：111.1]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
7 填空题 必答 10 分 未作答
  1. 分析黄志远phone.E01检材，接上题，登录的用户名是什么？[答案格式：wwww1234]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
8 填空题 必答 10 分 未作答
  1. 分析黄志远phone.E01检材，该应用与pc端agent的配对码是什么？[答案格式：ABC456]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
9 填空题 必答 10 分 未作答
  1. 分析黄志远phone.E01检材，该应用共对几个ip进行扫描？[答案格式：5]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
10 填空题 必答 10 分 未作答
  1. 分析黄志远phone.E01检材，该应用总共调用了几个暴力破解工具？[答案格式：1]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
11 填空题 必答 未收录答案 10 分 未作答
  1. 分析黄志远phone.E01检材，黄志远使用其内部通联工具进行沟通，其账号的登陆密码是多少？[答案格式：123456]
暂不进入判题
队友动态
登录后可作答
12 填空题 必答 未收录答案 10 分 未作答
  1. 分析黄志远phone.E01检材，黄志远一共发送过几个文件给代号军师的嫌疑人？[答案格式：1]
暂不进入判题
队友动态
登录后可作答
13 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，方俊郎手机总共安装了多少款理财应用？[答案格式：1]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
14 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，方俊朗使用筛选优质客户的应用包名是什么？[答案格式：com.xxx.ui]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
APK取证
15 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，筛选优质客户应用将用户查询记录存储在一个加密的本地数据库中。请问该加密数据库的文件名是什么？[答案格式：12_abc.db]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
16 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，该应用使用了哪种密钥派生算法来生成数据库加密密钥？请写出完整的算法标识名称。[答案格式：DFBDSDFGG123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
17 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，该应用的密钥派生过程中使用了多少次迭代运算？[答案格式：345678]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
18 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，该应用检测动态调试工具时探测了哪个本地端口号？[答案格式：64321]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
19 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，该应用密钥由多个"盐值片段"拼接后派生而来。请问第一个盐值片段的具体内容是什么？[答案格式：SAltsaltsalt]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
20 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，当密钥派生过程出现异常时，应用会使用一个硬编码的备用密钥。请问该备用密钥的完整内容是什么？[答案格式：salt_dlefe_123_dfefaf]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
21 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，分析"优质客户预测"应用，该应用的安全检测模块通过检查一个特定的类名来判断设备是否安装了Hook框架。请问被检测的完整类名是什么？[答案格式：ru.foefn.DFeoagn.dfoandf.xoggdg]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
22 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，该应用在偏好设置文件中存储了一个密钥校验值。请问存储该校验值的键名（key）是什么？[答案格式：ab_dfefegad_cadfeg]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
23 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，该应用加密数据库中存储对话记录的数据表名是什么？[答案格式：liaotian_dfelge]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
24 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，该应用的密钥生成逻辑，该应用中的第三个盐值片段是通过逐字符拼接生成的。请问该片段拼接后的完整内容是什么？[答案格式：K8m!pQ2x]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
25 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，该应用使用了载荷在内存中直接加载而不在磁盘落地。若选手希望通过Frida动态拦截明文的DEX字节数组，应该Hook该应用壳的哪个私有方法？[答案格式：loadDexFromMemory]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
26 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，分析应用的壳代码逻辑，其解密密钥由3个字符串片段混淆拼接而成。请通过静态分析，还原用于解密的3个片段拼接合并后的完整密钥明文。[答案格式：Ab6de_a8bc4d_a5b_345d]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
27 填空题 必答 10 分 未作答
  1. 接上题，当选手尝试使用frida-dexdump等通用脱壳工具动态附加时，应用会立刻闪退。请分析该逻辑，写出该线程触发进程自杀所调用的完整Java系统方法签名。[答案格式：abcd.abcd.Abcdabc.abcd]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
28 填空题 必答 10 分 未作答
  1. 分析方俊朗phone.E01检材，方俊朗使用其内部通联工具时，共加入过几个群？[答案格式：7]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
29 填空题 必答 未收录答案 10 分 未作答
  1. 分析方俊朗phone.E01检材，方俊朗通过物联网设备漏洞，共获得多少用户信息？[答案格式：10]
暂不进入判题
队友动态
登录后可作答
30 填空题 必答 10 分 未作答
  1. 分析周文杰Image.zip检材，周文杰跟其犯罪团伙人员内部通联工具包名是？[答案格式：com.apt.app]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
31 填空题 必答 10 分 未作答
  1. 分析周文杰Image.zip检材，内部通联app聊天数据库名称是？[答案格式：abc.db]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
32 填空题 必答 10 分 未作答
  1. 分析周文杰Image.zip检材，内部通联app聊天数据库密码保存在哪个文件中？[答案格式：Abc.txt]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
33 填空题 必答 未收录答案 10 分 未作答
  1. 分析周文杰Image.zip检材，周文杰内部通联app聊天数据库密码是？[答案格式：123-abc]
暂不进入判题
队友动态
登录后可作答
34 填空题 必答 未收录答案 10 分 未作答
  1. 分析周文杰Image.zip检材，内部通联app聊天数据使用的什么加密算法?[答案格式：ABCDEF]
暂不进入判题
队友动态
登录后可作答
35 填空题 必答 10 分 未作答
  1. 分析周文杰Image.zip检材，内部通联app用户密码的盐值是？[答案格式：1234abcd]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
36 填空题 必答 10 分 未作答
  1. 分析周文杰Image.zip检材，记录周文杰内部通联app登录密码提示的应用包名是？[答案格式：com.temp.app]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
37 填空题 必答 未收录答案 10 分 未作答
  1. 分析周文杰Image.zip检材，内部通联app登录密码是？[答案格式：123abc]
暂不进入判题
队友动态
登录后可作答
38 填空题 必答 未收录答案 10 分 未作答
  1. 分析周文杰Image.zip检材，周文杰在内部通联app中删除了几条聊天记录？[答案格式：123]
暂不进入判题
队友动态
登录后可作答
39 填空题 必答 未收录答案 10 分 未作答
  1. 分析周文杰Image.zip检材，聊天数据库中，显示聊天数据删除的是哪个字段?[答案格式：ab_cd]
暂不进入判题
队友动态
登录后可作答
40 填空题 必答 10 分 未作答
  1. 分析林小婉手机检材，发现有个应用隐藏了很多信息，目前已经找到这个应用，它的程序名称是？[答案格式：微信]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
41 填空题 必答 10 分 未作答
  1. 分析林小婉手机检材，这个应用有一个安全加密的PIN码，它是多少？[答案格式：12345678]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
42 填空题 必答 10 分 未作答
  1. 分析林小婉手机检材，这个应用隐藏的数据中，每个标签数据里，notes字段表示多少？[答案格式：事项]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
43 填空题 必答 10 分 未作答
  1. 分析林小婉手机检材，这个应用隐藏的数据中，文件备份服务器的IP地址是多少？[答案格式：192.168.1.1]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
44 填空题 必答 未收录答案 10 分 未作答
  1. 分析林小婉手机检材，发现内部通联中财神撤回了一条消息，这个消息的内容是？[答案格式：盘古石杯。]
暂不进入判题
队友动态
登录后可作答
45 填空题 必答 10 分 未作答
  1. 分析林小婉手机检材，发现了账本，账本打开密码是什么？[答案格式：按实际填写]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
物联网取证
46 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，事故发生前车辆发生了非驾驶员意图的左转，找出控制车辆异常转向的恶意指令 ID。[答案格式：3B4]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
47 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，分析动力总成总线日志，判定驾驶员在碰撞发生前的最后 5 秒内，是否真正尝试了手动踩下制动踏板？若有，请说明判定依据；若无，请提交其加速踏板的百分比数值[答案格式：10%]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
48 填空题 必答 未收录答案 10 分 未作答
  1. 分析黄志远car.E01检材，攻击者通过同频注入压制了原车 ADAS 信号。请在日志中找出证明这是“人为注入攻击”而非“ECU原生故障”的报文频率特征描述。[答案格式：111msg]
暂不进入判题
队友动态
登录后可作答
49 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，分析动力总成总线日志，确定车辆由于碰撞导致轮速传感器信号彻底消失（归零）的确切时间点（秒）。[答案格式：1.1]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
50 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，基于安全通讯协议，部分关键报文需带有 MAC 认证。请找出恶意转向报文中，证明其为非法注入的最直接协议层安全缺陷项。[答案格式：1234]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
51 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，逆向分析 ADAS 固件，指出其中隐藏的恶意控制代码被触发所需的最低车速阈值（单位：km/h）。 [答案格式：100]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
52 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，事故车辆的发动机控制系统已被黑客篡改。请指出其为了获得超高速动力，在固件中非法解除了哪个速度限制相关的标志？[答案格式：LIVE_TEACH]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
53 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，固件中存储了用于安全通讯的 Master Key Seed。请通过分析网关固件，提取该 16 位十六进制种子值。 [答案格式：1234567890ABCDEF]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
54 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，通过分析 BCM 模块导出数据中的 Crash Dump 碎片，还原碰撞发生瞬间，车辆大灯处于什么照明模式？[答案格式：LIVE_LIVE]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
55 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，取证人员在车机浏览器数据库中发现黑客曾访问一个特定的 GitHub 代码仓库地址。请提交该仓库的名称部分。[答案格式：cache_asdf_efg]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
56 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，T-BOX 系统配置文件已转换，需解密出被黑客覆写的关键远程代理地址的 IP 地址。[答案格式：1.1.1.1]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
57 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，查看系统升级日志。黑客在强制刷入恶意固件时，使用了哪个完整的“强制忽略签名”参数标志？[答案格式：+d devicesid]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
58 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，分析蓝牙连接历史，找出在碰撞前几分钟连接成功的可疑设备名称。[答案格式：Forensc_Live_KKK]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
59 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，系统的后门程序伪装成系统组件以此维持权限。请填入该 ELF 攻击脚本在 T-BOX 上的完整绝对路径。 [答案格式：/home/abc/adc.raw_adc]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
60 填空题 必答 未收录答案 10 分 未作答
  1. 分析黄志远car.E01检材，从 EDR 采样记录中提取出车辆在碰撞瞬间（采样点 0）记录的纵向车速数值（单位：km/h）。 [答案格式：100]
暂不进入判题
队友动态
登录后可作答
61 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，从碰撞前 5 秒采样点中恢复出的纵向车速是多少？[答案格式：100]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
62 填空题 必答 未收录答案 10 分 未作答
  1. 分析黄志远car.E01检材，分析 OBD 诊断历史，提取出碰撞瞬时车辆自动记录的冻结帧（Freeze Frame）中的引擎 RPM 数值。 [答案格式：100]
暂不进入判题
队友动态
登录后可作答
63 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，分析 PKE 系统的 RF 日志，找出那把非法克隆生成的 NFC 卡片钥匙所对应的 ID，该 ID 在事发当晚被用于非法侵入。 [答案格式：0xAB12]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
64 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，在行车记录仪元数据中记录了碰撞瞬间的加速度。请指出该元数据完整性校验的状态。[答案格式：TRUE]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
65 填空题 必答 未收录答案 10 分 未作答
  1. 分析黄志远car.E01检材，综合分析所有证据，黑客最终通过哪种方式实现了对车辆 ADAS 固件的非法篡改？[答案格式：加油ABC]
暂不进入判题
队友动态
登录后可作答
66 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，在遥感数据包流量中，黑客在回传 C2 服务器的数据中实时记录了车速。请找出 JSON 载荷中 speed 键对应的值。 [答案格式：100]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
67 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，为躲避 IDS 的监控，恶意流量通过 HTTP GET 请求伪装成媒体流请求。请找出该恶意回连所请求的伪装域名（Host）。[答案格式：bing.com]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
68 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，黑客建立 Reverse Shell 后，执行了哪条指令来强行停止车机底层的安全监护进程？ [答案格式：abc.def]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
69 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，黑客通过发送包含固件包地址的 API 请求来下载恶意代码。提交 JSON 载荷中 pkg 键对应的完整 URL。 [答案格式：http://www.baidu.com/login.html]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
70 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，黑客为了提权并获取 Root 用户身份，在 Shell 中执行的初始探测指令是什么？[答案格式：kk]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
71 填空题 必答 未收录答案 10 分 未作答
  1. 分析黄志远car.E01检材，反向 Shell 成功建立后，返回的权限对应的 UID 数值是多少？ [答案格式：100]
暂不进入判题
队友动态
登录后可作答
72 填空题 必答 10 分 未作答
  1. 分析黄志远car.E01检材，黑客在其利用漏洞上传的 ELF 脚本中，使用了哪个特定的进程名称来伪装成系统日志服务？[答案格式：deadlive_solodata]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
73 填空题 必答 10 分 未作答
  1. 分析林小碗手表，手表型号是？[答案格式：OPPO WATCH GT 4]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
74 填空题 必答 未收录答案 10 分 未作答
  1. 分析林小碗手表，发现林小碗实际年龄是多少岁？[答案格式：18]
暂不进入判题
队友动态
登录后可作答
75 填空题 必答 未收录答案 10 分 未作答
  1. 分析林小碗手表，发现林小碗经常外出跑步，主要运动区域是？[答案格式：成都市武侯区]
暂不进入判题
队友动态
登录后可作答
76 填空题 必答 未收录答案 10 分 未作答
  1. 分析林小碗手表，发现林小碗经常外出跑步，平均跑步几公里？[答案格式：7]
暂不进入判题
队友动态
登录后可作答
77 填空题 必答 未收录答案 10 分 未作答
  1. 分析林小碗手表，分析林小碗高压力(>70)天数是多少天？[答案格式：10]
暂不进入判题
队友动态
登录后可作答
78 填空题 必答 未收录答案 10 分 未作答
  1. 分析林小碗手表，分析林小碗平均心率是多少？[答案格式：10]
暂不进入判题
队友动态
登录后可作答
79 填空题 必答 10 分 未作答
  1. 分析林小碗手表，分析林小碗2024年12月25日在哪里运动？[答案格式：填写室外或者室内]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
计算机取证
80 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，提取磁盘镜像SHA1值的前6位？[答案格式：字母小写]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
81 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，计算机系统Build版本为？[答案格式：19000]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
82 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，计算机最后一次正常关机的时间为？UTC +0[答案格式：2025-05-06-09:00:00]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
83 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，计算机网卡的MAC地址为？[答案格式：00-0B-00-A0-00-00]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
84 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，分析机主是从那里下载的typora？[答案格式：阿里云]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
85 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，刘洋在2026-04-19 13:46:01（UTC +0）曾访问过百度云盘，请给云盘的打开密码？[答案格式：11aa]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
86 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，请给出刘洋管理pve集群所用的端口号？[答案格式:8000]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
87 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，请给出刘洋登录理财网站所使用的密码？[答案格式:password]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
88 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，请给出理财网站的IP地址？[答案格式:127.0.0.1]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
89 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，请给出计算机内Bitlocker加密分区恢复密钥的前6位？[答案格式:6位数字]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
90 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，找出VC加密容器的密钥文件，给出该密钥文件的绝对路径？[答案格式:D:\ABC\123\测试.txt]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
91 填空题 必答 10 分 未作答
  1. 接上题，该VC加密容器的密钥文件的图像高度是多少像素？[答案格式：1345]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
92 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，请给出团队重要信息加密保存的软件名？[答案格式：abc123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
93 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，该软件的保险库文件名为什么？[答案格式：abc.abc]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
94 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，该软件的保险库文件打开密码是什么？[答案格式：124@password]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
95 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，请给出用户刘洋的开机密码？[答案格式：p@ssw0rd123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
96 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，请给出pve服务器的管理密码？[答案格式：p@ssw0rd123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
97 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，找出计算机内的脚本加密工具，给出该加密工具的SHA1的前6位？[答案格式：字母小写]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
98 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，该脚本加密工具在进行脚本加密时，最后一层是进行什么操作？[答案格式:字符替换]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
99 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，请解密该脚本加密工具加密的文件database.php.obf，给出该文件内的数据库密码？[答案格式:p@ssw0rd123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
100 填空题 必答 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，找出刘洋计算机内的交易信息.rar，给出该文件的打开密码？[答案格式：p@ssw0rd123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
101 填空题 必答 未收录答案 10 分 未作答
  1. 分析刘洋liuyang_pc.E01检材，找出刘洋计算机内刘桂荣的身份证号码？[答案格式：510657199808071131]
暂不进入判题
队友动态
登录后可作答
102 填空题 必答 10 分 未作答
  1. 分析刘洋ly-memdump.mem镜像，给出用户刘洋的NT哈希值？[答案格式：数字字母组合，字母小写]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
103 填空题 必答 10 分 未作答
  1. 分析刘洋ly-memdump.mem镜像，给出1Password密码管理器的数据库文件名？[答案格式：123ABc.abc]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
104 填空题 必答 10 分 未作答
  1. 分析刘洋ly-memdump.mem镜像，1Password在VeraCrypt启动后约多少分钟启动？[答案格式：123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
105 填空题 必答 10 分 未作答
  1. 分析黄志远PC.E01镜像，黄志远使用的ai agent的名称是什么？[答案格式：www]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
106 填空题 必答 10 分 未作答
  1. 分析黄志远PC.E01镜像，黄志远使用的模型api后4位是什么？[答案格式：abcd]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
107 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，分析黄志远PC.E01镜像，黄志远总共攻击了多少台主机？[答案格式：123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
108 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，反编译exploit二进制文件发现其调用了setuid()、setgid()和system("/bin/bash")，该程序的源文件编译前名称是什么？[答案格式：xxx.c]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
109 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，Webshell 功能逻辑研判观察 file_shell.php 的源码，若攻击者请求 ?download=/etc/passwd，程序执行的核心函数是什么？[答案格式：func()]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
110 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，Nikto扫描结果发现通过发送超长斜杠序列可以探测目录列举漏洞，该漏洞对应的CVE编号是什么？[答案格式：CVE-XXXX-XXXX]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
111 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，SQLite 数据库结构分析在 users 表的定义中，id 字段使用了 AUTOINCREMENT。这意味着什么？[答案格式：SQL_KEYWORD]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
112 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，Webshell 命令执行参数若要利用 file_shell.php 获取当前系统的用户权限，正确的 URL 参数构造是什么？[答案格式：cmd=xxx]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
113 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，API 端口风险判定8000端口运行的技术组件是什么？[答案格式：XxxYyy]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
114 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，数据库存储安全性评估users 表的密码存储存在什么安全隐患？[答案格式：CVE-XXXX-XXXX]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
115 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，文件上传漏洞利用条件利用 upload.php 上传漏洞后，攻击者利用 Webshell 前最关键的一步是什么？[答案格式：xxx/]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
116 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，根据通讯录管理系统漏洞清单，CVE-2026-0003（无限制文件上传漏洞）的CVSS评分是多少？[答案格式：1.2]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
117 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，根据file_shell.php源码，文件上传功能使用哪个PHP函数将临时文件移动到目标路径？[答案格式：php_func]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
118 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，Web 目录遍历隐患uploads/ 目录启用目录列表功能通常由哪个组件控制？[答案格式：apache_opt]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
119 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，敏感凭据深度关联在 address_book.db 中，管理员密码 Str0ngP@ssw0rd2026! 是什么角色？[答案格式：SQL_DEFAULT]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
120 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，数据规模与风险评估遭受泄露的个人联系人信息条数大约为多少？[答案格式：12345]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
121 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，系统运行权限分析Web服务器运行的用户身份是什么？[答案格式：xxx-xxx]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
122 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，命令行注入漏洞识别验证 tools.php 命令执行漏洞时，哪个命令返回了uid的值？[答案格式：cmd]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
123 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，数据库物理路径获取攻击者通过 generate_data.php 得知数据库在服务器上的绝对物理路径是什么？[答案格式：/xxx/xxx/xxx.db]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
124 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，Webshell 下载参数逻辑源码中通过设置哪个 Header 实现浏览器自动弹出下载框？[答案格式：Content-xxx]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
125 填空题 必答 未收录答案 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，身份验证策略评估系统中存在的弱密码策略漏洞不包括哪项？[答案格式：user/pass]
暂不进入判题
队友动态
登录后可作答
126 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，API 环境交互日志价值未授权访问8000端口日志接口，最可能导致哪类敏感信息泄露？[答案格式：/api/xxx]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
127 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，攻击路径逻辑推演攻击者获取持久访问权限的最典型方式是什么？[答案格式：xxx.php]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
128 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，漏洞 CVE 编号识读被标识为未授权命令执行漏洞的虚拟CVE编号是什么？[答案格式：CVE-XXXX-XXXX]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
129 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，系统修复优先级研判24小时紧急加固中，哪项不属于立即修复级别？[答案格式：ABC]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
130 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，管理员凭据有效性验证利用管理员密码，攻击者在哪个页面时才能生效？[答案格式：xxx.php]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
131 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，本系统使用的后端数据库技术是什么？[答案格式：DB_name]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
132 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，Webshell 目录处理逻辑文件上传功能中，源码将上传后的文件命名为什么？[答案格式：$_xxx]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
133 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，目标系统运行的 Apache 具体版本号是什么？[答案格式：x.x.xx]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
134 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，根据通讯录管理系统漏洞清单，CVE-2026-0001（敏感信息泄露漏洞）的CVSS评分是多少？[答案格式：1.2]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
135 填空题 必答 10 分 未作答
  1. 请分析黄志远PC.E01镜像中的渗透.rar文件，攻击者最终获取了什么角色的权限？[答案格式：xxx-xxx]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
移动介质取证
136 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材，第一个扇区前3字节的十六进制值是什么？[答案格式：AA-DD-WW]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
137 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材，每簇占多少个扇区？[答案格式：2]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
138 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材，FAT12/16兼容字段"根目录项数"是多少？[答案格式：100]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
139 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材，隐藏扇区数是多少？[答案格式：13]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
140 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材，BPB中声明的总扇区数是多少？[答案格式：100000]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
141 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材，每张FAT表占多少个扇区？[答案格式：10000]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
142 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材，真实的根目录起始簇应为多少？[答案格式：3]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
143 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材，FSInfo扇区号是多少？[答案格式：1]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
144 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材，备份扇区实际引导扇区号是？[答案格式：2]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
145 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材，卷序列号的十六进制值是多少？[答案格式：0x45463]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
146 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材中的视频，进入暗门的密码是多少？[答案格式：123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
147 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材中的视频，主角第一次带货去的国家是？[答案格式：泰国]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
148 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材中的视频，阿成乘坐的奔驰车牌号是多少？[答案格式：京A-1234]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
149 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材中的视频，男主角弟弟上司总共戴过几款领带？[答案格式：5]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
150 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材中的表格，出现电话号码最多的后四位是？[答案格式：1234]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
151 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材中的表格，平均资产最高的BIN码？[答案格式：123456]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
152 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材中的表格，邮箱字段中出现几种不同的域名？[答案格式：4]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
153 填空题 必答 10 分 未作答
  1. 分析方俊朗UDisk.img检材中的表格，男性比女性多出多少人？[答案格式：991]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
154 填空题 必答 未收录答案 10 分 未作答
  1. 接上题，按“最后登录时间”的月份（2024-01~2024-12）计算每月近90天活跃率，并给出其变异系数CV=标准差/均值。[答案格式：2.234565]
暂不进入判题
队友动态
登录后可作答
155 填空题 必答 10 分 未作答
  1. 接上题，做反事实模拟：每位客户信用评分统一+20分（上限900）。统计“由非目标迁入目标”的人数，目标定义为 信用>=700 且 资产>=全体中位数。[答案格式：12345]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
服务器取证
156 填空题 必答 10 分 未作答
  1. 分析pve集群，请给出pve主机版本号？[答案格式：1.2.3]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
157 填空题 必答 10 分 未作答
  1. 分析pve集群，请给出pve主机内核版本？[答案格式：1.2.3-123-abc]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
158 填空题 必答 10 分 未作答
  1. 分析pve集群，请给出pve集群名？[答案格式：abc132]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
159 填空题 必答 10 分 未作答
  1. 分析pve集群，请给出加入集群所用指纹的前6位？[答案格式：AA:BB:CC]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
160 填空题 必答 10 分 未作答
  1. 分析pve集群，请给出pve集群中主机所用的时间服务器地址？[答案格式：www.baidu.com]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
161 填空题 必答 10 分 未作答
  1. 分析pve集群，请给Ceph存储的资源池名？[答案格式：Abc_def]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
162 填空题 必答 10 分 未作答
  1. 分析pve集群，请给出Ceph存储资源池的类别？[答案格式：ABC]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
163 填空题 必答 10 分 未作答
  1. 分析pve集群，请给出Ceph集群的ID的前8位？？[答案格式：a1b2c3d4]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
164 填空题 必答 10 分 未作答
  1. 分析pve集群，请给出Ceph存储设置的最小副本数？[答案格式：123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
165 填空题 必答 10 分 未作答
  1. 分析pve集群，请给出pve集群中虚拟机的快照创建时间？[答案格式：2025-01-11-11:01:01]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
166 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行分析，提取该服务器使用的Linux内核完整版本号？[答案格式：1.2.3-123abc_123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
167 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行分析，提取该服务器SSH服务监听的TCP端口号？[答案格式：123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
168 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行分析，提取该服务器网卡的IP地址？[答案格式：127.0.0.1]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
169 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行分析，提取金麟资本理财网站对应的域名？[答案格式：baidu.com]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
170 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行分析，服务器中有个加密工具，请给出该工具的名字？[答案格式：abc_def.sh]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
171 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行分析，服务器中加密工具在加密数据库备份文件时使用的密码是什么？[答案格式：ABC@123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
172 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行分析，服务器中加密工具第1层加密的XOR密钥是什么？[答案格式：按实际填写]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
173 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行分析，给出MySQL数据库root用户的密码？[答案格式：abc@123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
174 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行分析，请给出网站后台数据库中存放聊天记录的数据表名字？[答案格式：adb_def]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
175 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行分析，分析网站后台用户密码加密算法中type=0时的初始盐值是什么[答案格式：ABC]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
176 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行应用取证，提取该Laravel应用的APP_KEY值的后8位？[答案格式：英文数字混合字符串]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
177 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行取证分析，金麟资本理财网站后台有多少个机器人？[答案格式：123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
178 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行资金流水取证，提取该平台数据库中聊天记录总数？[答案格式：123]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
179 填空题 必答 未收录答案 10 分 未作答
  1. 对集群内的服务器进行数据库取证，提取该平台数据库中注册用户总记录数？[答案格式：123]
暂不进入判题
队友动态
登录后可作答
180 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行取证分析，提取平台内用户季丽华的身份证号？[答案格式：18位身份证]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
181 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行资金流水取证，提取该平台数据库中钱包流水金额第二大的用户名字？[答案格式：张三]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
182 填空题 必答 未收录答案 10 分 未作答
  1. 对集群内的服务器进行数据库取证，提取该平台法币交易中交易笔数最多的卖家的交易笔数？[答案格式：123]
暂不进入判题
队友动态
登录后可作答
183 填空题 必答 未收录答案 10 分 未作答
  1. 对集群内的服务器进行资金流水取证，提取该平台已完成结算的杠杆交易中保证金总额最多的用户的保证金总额？[答案格式：100.00]
暂不进入判题
队友动态
登录后可作答
184 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行资金流水取证，提取该平台商家中余额最小的商家的手机号？[答案格式：18036310808]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答
185 填空题 必答 10 分 未作答
  1. 对集群内的服务器进行资金流水取证，提取该平台商家中余额最小的商家的余额？[答案格式：100.0]
当前为刷题模式，可随时查看赛题并作答。
队友动态
登录后可作答