2025龙信杯wp(服务器)

容器密码：MjAyNS3oi4/lt57pvpnkv6E=

服务器取证

01 Exsi 虚拟化平台是什么时候安装的

20251020-062808

火眼直接分析查看

02 Exsi 虚拟化平台虚拟机使用的ISO镜像大小

4.39

仿真之后发现ip为192.168.188.222

在虚拟网络编辑器这里更改一下网段，改成192.168.188.0

进入管理页面

账号root，仿真的时候密码为空

有两个虚拟机，用的同一个镜像，都是centos系统

选择磁盘映像，找到iso文件

03 nas 服务器samba应用完整版本标识

4.10.16-25.el7_9

方案一（推荐）：

直接在火眼添加新检材仿真，可以直接重置密码

用finalshell连接方便操作

rpm -q samba

方案二（bug多，麻烦）：

启动nas虚拟机

出现报错

:::tips 失败 - 模块“MonitorLoop”打开电源失败。

错误

模块“MonitorLoop”打开电源失败。
​
虚拟 CPU 的数目 (12) 多于物理 CPU 的数目 (2)。
​
无法打开虚拟机电源: 已超出正在运行的 VCPU 数目限制。
​
无法打开虚拟机电源。
​
无法启动虚拟机。

:::

编辑一下cpu的数目重新启动

这里不知道账号密码，需要重置一下（图片太多就不做演示了）

1. 在 GRUB 菜单中，用箭头键选择****第一行
2. 按****e键进入编辑模式。
3. 找到以 **linux16** 开头的行。将光标移动到此行的末尾，先按 空格键，然后添加 rd.break。这会让系统在初始化早期进入一个紧急 shell。
4. 修改后，按 **Ctrl**+ **X** 或 **F10** 启动系统。
5. 系统启动后会进入一个紧急模式的 shell，提示符为 switch_root:/#。
6. 执行以下命令重新挂载根文件系统为可写：mount -o remount,rw /sysroot
7. 切换根目录：chroot /sysroot
8. 现在可以修改 root 密码：passwd root
9. 输入新密码两次（输入时不会显示，注意大小写）。
10. 如果系统启用了 SELinux（默认启用），需要更新文件系统标签：touch /.autorelabel
11. 退出 chroot 并重启：exit 、reboot

04 nas 服务器samba应用共享目录允许访问的用户名

shadowai

编辑Samba主配置文件，查看每个共享目录的权限设置。

cat /etc/samba/smb.conf

05 nas 服务器中删除了面板日志,请分析其删除日志后第一次访问服务器的目录物理路径

/www/wwwlogs

提到了面板，那就打开面板日志看看，注意修改密码

查看面板日志

最早的是10月22号的

06 某用户在"2025-10-21 18:40:53(北京时间)"向本地AI模型提问,请问其一共提问了几次

2

没有发现网站，但是看到了docker容器

打开网站看看