2026FIC 决赛 Linux服务器部分

分析服务器检材，找出来自阿里云的服务器镜像，其源盘SHA256值为

【参考格式：ABC】

在web01里能搜到 aliyun相关文件，确定web01为 阿里云的服务器镜像

119FCF5D8F8F69336656B8E93A4C00838BC5A6C1FD82878F9C8EDFA1FE437F0D

分析服务器检材，“星球商城”网站使用的 React 服务端渲染应用框架为？【参考格式：thinkPHP】

切换一下虚拟机的网卡配置模式 NAT

Next.js

分析服务器检材，“星球商城”网站管理员密码所用的盐为？ 【参考格式：ABC】

盐 = 一段随机的秘密字符串

它是网站给管理员密码加的一层防护锁，专门用来防止密码被破解

Honglian2026FIC

分析服务器检材，“星球商城”网站备份的数据库加密后文件名为？【参考格式：abc.abc.abc】

web1 是空的 ，那么可能在web2里存放着备份

启动web2.E01,直接启动会获取不到ip，需要改下配置文件

vi /etc/netplan/50-cloud-init.yaml

fkdb_20260507.sql.gpg

分析服务器检材，“星球商城”网站使用了NOWPayments作为支付接口，其api_key为？【参考格式：8K2M9PL-QT7X4NR-3A5F6D8-GVY1CW2】

934P23T-FZVMBDE-Q1R06NJ-4E6HZTM

“星球商城”网站已成功交易的订单总金额是多少？【参考格式：10】

在web2里开启 openclaw

openclaw gateway --port 18789

新开个窗口查看 仪表盘服务

openclaw dashboard

开个终端窗口 输完密码不要关闭窗口

打开浏览器输入

127.0.0.1:13501/y6zscy/#token=43e3d23a5038fc58bff147f96c152b19d3e8c980710b8b62

进入 openclaw 查看历史对话

将解密的备份数据库文件传入 web1中

scp decrypted.sql root@192.168.25.141:/data/postgres

在web1中启动postgresql

docker run -d -p 5432:5432 --name psql -e POSTGRES_USER=fk -e POSTGRES_PASSWORD=Honglian@2026fic -e POSTGRES_DB=fkdb postgres:16

导入数据库

docker exec -i psql psql -U fk -d fkdb < /data/postgres/decrypted.sql

数据库连接url 在 web1 的 root/.env 的第一行

130

卡号为797037X33CIHX7S6的充值卡，其面值是多少积分？【参考格式：1】

100

“星球商城”网站订单号为8FKXMF1OXOL3ZZ0H的购买者，其Telegram昵称是什么？【参考格式：tom】

这张表只有订单号 和 邮箱 昵称在另一张数据库表里

在web2中找到加密的数据库文件

通过 password-manager 拿到db.db 的 加密密码

列出所有密码条目

PASSWORD_MANAGER_MASTER_PASSWORD='Honglian@Fic2026Password' password-manager list

获取指定条目的明文密码

PASSWORD_MANAGER_MASTER_PASSWORD='Honglian@Fic2026Password' password-manager get --name "SqlcipherPassword" --show-password

Kane Davis

根据“星球商城”网站仪表盘的显示，其技术支持栏中提供的 Telegram 用户名是什么？ 【参考格式：zhangsan】

qeqe

openclaw 当前配置使用的模型名称是什么？ 【参考格式：xx/xx】

deepseek/deepseek-v4-flash

openclaw 为上述模型设置的 API Key 是什么？ 【参考格式：sk-xxx】

同上

sk-b203197a32804a669495973886ca8760

openclaw 定时广告推送任务中的链接是？ 【参考格式：https://www.baidu.com】

https://t.me/+kzTXt-NO34QwNWJh

"openclaw 目前已安装的技能数量是多少？【参考格式：1】"

61

"嫌疑人将其所使用的 openclaw 命名为？【参考格式：小名】"

小星

"“星球商城”网站所在服务器（IP：8.217.145.152）的 root 密码是多少？【参考格式：abc】"

web2

PASSWORD_MANAGER_MASTER_PASSWORD='Honglian@Fic2026Password' password-manager get --name "8.217.145.152-root" --show-password

"嫌疑人给 openclaw 安装的本地密码管理技能的名称是？【参考格式：xxx-xxx】"

password-manager

"嫌疑人设置的本地密码管理器主密码是？【参考格式：xxxx】"

Honglian@Fic2026Password

"嫌疑人进行广告推广的‘白果视频’网站的网址是什么？【参考格式：https://www.baidu.com】"

在 /root/captcha-bot/db 中找到数据库文件打开

http://www.baiguo.com

"Docker 容器 tg_faka 所连接的数据库的密码是多少？【参考格式：xxx】"

Honglian@2026fic

"嫌疑人使用 openclaw 在其另一台服务器上安装了 Docker，请问该服务器的 IP 地址是什么？【参考格式：127.0.0.1】"

"tg_faka 机器人所配置的 Telegram Bot Token 是什么？【参考格式：1234567890:ABCdefGHIjklmNOPqrstUVwxyz1234567890】"

8514062821:AAHzdIL52vtuR9Y3ItBqtfAZdMwZ-YjPzms

"tg_faka 机器人所处理的订单中，状态为“已完成”的订单总共有多少条？【参考格式：1】"

6

"Telegram 昵称为 milo 的用户的支付宝账号是多少？【参考格式：xxx】"

推测账号应为 支付宝绑定的 qq邮箱地址

1143617983@qq.com

"嫌疑人创建的用于售卖卡密（卡号与密码）的 Telegram 群组名称是什么？【参考格式：弘连网络】"

/root/captcha-bot/db/geecaptcha.db user_captcha_record 表中

星球商店交流

"在群管机器人的统计数据中，通过验证并成功加入群聊的总人数是多少【参考格式：1】"

/root/captcha-bot/db/geecaptcha.db user_captcha_record 表中

captcha_status 为1 的 = 验证通过 去重 姓 + 名 最终筛选出 1342 条数据 （人）

SELECT * FROM user_captcha_record  WHERE captcha_status = 1  GROUP BY telegram_user_last_name, telegram_user_first_name  HAVING COUNT(*) = 1

1342

"嫌疑人在群管机器人中配置的广告共有多少条？【参考格式：1】"

3

"昵称为 milo 的Telegram用户是在什么时间通过群管机器人认证？【参考格式：2026-00-00 00:00:00】"

2026-05-06 17:30:56