ZONE.CI 全球网

该文档记录了2026FIC决赛Linux服务器赛题的完整解题过程，涉及对阿里云服务器镜像的取证分析，包括识别Next.js框架、提取密码盐值Honglian2026FIC、解密数据库备份文件fkdb\\_20260507.sql.gpg、获取支付接口API密钥934P23T-FZVMBDE-Q1R06NJ-4E6HZTM，并通过openclaw工具和数据库查询完成订单金额统计(130积分)、用户信息关联等任务，最终揭露了嫌疑人使用的Telegram群组`星球商店交流`及相关的卡密交易链条。

本文记录了2026年FIC决赛Linux服务器部分的解题过程，涉及阿里云/腾讯云服务器配置、Docker容器管理、数据库解密与还原、OpenClaw工具使用等技术要点。关键发现包括通过环境变量获取API密钥、使用密码管理器解密数据库、分析订单数据完成取证要求，并提供了完整的网站部署和数据分析操作流程。

该文档记录了2026年FIC决赛Linux服务器部分的完整解题过程，涉及两台云服务器（阿里云/腾讯云镜像）的渗透测试与取证分析。关键发现包括：通过OpenClaw工具获取数据库密码（Honglian@Fic2026Password）、解密SQL备份文件、分析星球商城网站（Next.js框架）的支付接口（NOWPaymentsAPI密钥为934P23T-FZVMBDE-Q1R06NJ-4E6HZTM）及Telegram机器人配置，最终计算出成功交易订单总金额130积分，并提取了服务器root密码（e&eqY

本文记录了2026年FIC决赛Linux服务器部分的解题过程，涉及阿里云/腾讯云服务器配置、Docker容器管理、数据库解密与还原、OpenClaw工具使用等技术要点。关键发现包括通过环境变量获取API密钥、使用密码管理器解密数据库、分析订单数据完成取证要求，并提供了完整的网站部署和数据分析操作流程。

该文档记录了2026年FIC决赛Linux服务器部分的完整解题过程，涉及两台云服务器（阿里云/腾讯云镜像）的渗透测试与取证分析。关键发现包括：通过OpenClaw工具获取数据库密码（Honglian@Fic2026Password）、解密SQL备份文件、分析星球商城网站（Next.js框架）的支付接口（NOWPaymentsAPI密钥为934P23T-FZVMBDE-Q1R06NJ-4E6HZTM）及Telegram机器人配置，最终计算出成功交易订单总金额130积分，并提取了服务器root密码（e&eqY

该文档记录了2026FIC决赛Linux服务器赛题的完整解题过程，涉及对阿里云服务器镜像的取证分析，包括识别Next.js框架、提取密码盐值Honglian2026FIC、解密数据库备份文件fkdb\\_20260507.sql.gpg、获取支付接口API密钥934P23T-FZVMBDE-Q1R06NJ-4E6HZTM，并通过openclaw工具和数据库查询完成订单金额统计(130积分)、用户信息关联等任务，最终揭露了嫌疑人使用的Telegram群组`星球商店交流`及相关的卡密交易链条。

本文记录了2026年FIC决赛Linux服务器部分的解题过程，涉及阿里云/腾讯云服务器配置、Docker容器管理、数据库解密与还原、OpenClaw工具使用等技术要点。关键发现包括通过环境变量获取API密钥、使用密码管理器解密数据库、分析订单数据完成取证要求，并提供了完整的网站部署和数据分析操作流程。

该文档记录了2026年FIC决赛Linux服务器部分的完整解题过程，涉及两台云服务器（阿里云/腾讯云镜像）的渗透测试与取证分析。关键发现包括：通过OpenClaw工具获取数据库密码（Honglian@Fic2026Password）、解密SQL备份文件、分析星球商城网站（Next.js框架）的支付接口（NOWPaymentsAPI密钥为934P23T-FZVMBDE-Q1R06NJ-4E6HZTM）及Telegram机器人配置，最终计算出成功交易订单总金额130积分，并提取了服务器root密码（e&eqY

该文档记录了2026FIC决赛Linux服务器赛题的完整解题过程，涉及对阿里云服务器镜像的取证分析，包括识别Next.js框架、提取密码盐值Honglian2026FIC、解密数据库备份文件fkdb\\_20260507.sql.gpg、获取支付接口API密钥934P23T-FZVMBDE-Q1R06NJ-4E6HZTM，并通过openclaw工具和数据库查询完成订单金额统计(130积分)、用户信息关联等任务，最终揭露了嫌疑人使用的Telegram群组`星球商店交流`及相关的卡密交易链条。

本文记录了2026年FIC决赛Linux服务器部分的解题过程，涉及阿里云/腾讯云服务器配置、Docker容器管理、数据库解密与还原、OpenClaw工具使用等技术要点。关键发现包括通过环境变量获取API密钥、使用密码管理器解密数据库、分析订单数据完成取证要求，并提供了完整的网站部署和数据分析操作流程。

该文档记录了2026年FIC决赛Linux服务器部分的完整解题过程，涉及两台云服务器（阿里云/腾讯云镜像）的渗透测试与取证分析。关键发现包括：通过OpenClaw工具获取数据库密码（Honglian@Fic2026Password）、解密SQL备份文件、分析星球商城网站（Next.js框架）的支付接口（NOWPaymentsAPI密钥为934P23T-FZVMBDE-Q1R06NJ-4E6HZTM）及Telegram机器人配置，最终计算出成功交易订单总金额130积分，并提取了服务器root密码（e&eqY

文章总结： 本文记录了2026年FIC决赛Linux服务器部分的解题过程，涉及阿里云/腾讯云服务器配置、Docker容器管理、数据库解密与还原、OpenClaw

文章总结： 该文档记录了2026年FIC决赛Linux服务器部分的完整解题过程，涉及两台云服务器（阿里云/腾讯云镜像）的渗透测试与取证分析。关键发现包括：通过O

文章总结： 本文档为2026年FIC决赛Linux服务器赛题解析，主要涉及服务器取证分析和安全技术应用。通过分析阿里云服务器镜像、Next.js框架、密码盐值、

文章总结： 本文档为2026年FIC决赛Linux服务器赛题解析，主要涉及服务器取证分析和安全技术应用。通过分析阿里云服务器镜像、Next.js框架、密码盐值、

文章总结： 该文档详细记录了2026年FIC决赛Linux服务器部分的取证分析过程，涉及两台云服务器（阿里云和腾讯云镜像）的配置修复、Docker容器分析、数据

文章总结： 该文档记录了2026FIC决赛Linux服务器赛题的完整解题过程，涉及对阿里云服务器镜像的取证分析，包括识别Next.js框架、提取密码盐值Hong

文章总结： 该文档记录了2026FIC决赛Linux服务器赛题的完整解题过程，涉及对阿里云服务器镜像的取证分析，包括识别Next.js框架、提取密码盐值Hong

一、Web1、Web相关-模板引擎之Thymeleaf配置2、Web常用配置之Server3、Web常用配置之Tomcat4、Web常用配置之Undertow二

前言
中秋放假，做了一下安恒月赛，记录一下题解Web1
首先弱密码爆进后台
admin
admin123看到突兀的字体一看就是出题人留下的了
探寻了一遍功能
发

前言
中秋放假，做了一下安恒月赛，记录一下题解Web1
首先弱密码爆进后台
admin
admin123看到突兀的字体一看就是出题人留下的了
探寻了一遍功能
发

前言
中秋放假，做了一下安恒月赛，记录一下题解Web1
首先弱密码爆进后台
admin
admin123看到突兀的字体一看就是出题人留下的了
探寻了一遍功能
发

前言
中秋放假，做了一下安恒月赛，记录一下题解Web1
首先弱密码爆进后台
admin
admin123看到突兀的字体一看就是出题人留下的了
探寻了一遍功能
发

Web1.ezphp
这个题目一打开，就发现有个?link_page= 猜想可能存在文件包含点。就直接拿伪协议打了一下。
发现报错了，因为file_exists

前言
UNCTF2020是我参加的第一个CTF比赛，当时很菜成绩不太好，这次参加UNCTF2021就挺想看看成长了多少，前几天都在公开赛第一名，后面几天有事情，