数证杯2025决赛团体赛物联网设备分析

看题目是一个路由器镜像，打开发现是Ext4的，应该是个软路由镜像。

83、请分析物联网镜像，该路由器SSH登录前能看到什么信息？（答案格式：按实际值填写，大小写一致）（ ）

答案: who are you?

OpenWrt用的SSH服务器是dropbear，配置在/etc/config/dropbear
配置如下，BannerFile是/etc/board.d/03_aws，读取文件内容即可。

1
2
3
4
5

config dropbear
	option PasswordAuth 'on'
	option RootPasswordAuth 'on'
	option Port         '22'
	option BannerFile   '/etc/board.d/03_aws'

84、请分析物联网镜像，该系统挂载点有多少个？（答案格式：仅数字）（ ）

答案: 9

仿真起来，cat /proc/mounts，去重即可，一共9个。

85、请分析物联网镜像，该路由器的后台登录IP是多少？（答案格式：192.168.1.1）（ ）

答案: 192.168.20.1

看OpenWrt的网络配置文件/etc/config/network，找到IP地址。

1
2
3
4
5
6
7

config interface 'lan'
	option type 'bridge'
	option ifname 'eth0'
	option proto 'static'
	option netmask '255.255.255.0'
	option ip6assign '60'
	option ipaddr '192.168.20.1'

86、请分析物联网镜像，该路由器后台的Kernel Version是？（答案格式：1.2.3）（ ）

答案: 4.14.167

看OpenWrt包管理器的内核包的信息，/usr/lib/opkg/info/kernel.control。

1
2
3
4
5
6
7
8
9
10

Package: kernel
Version: 4.14.167-1-e1dd7676581672f6f0bdb1363506dee1
Depends: libc
Source: package/kernel/linux
SourceName: kernel
License: GPL-2.0
Section: sys
Architecture: x86_64
Installed-Size: 105
Description:  Virtual kernel package

87、请分析物联网镜像，该路由器root目录挂载点里面的文件源是哪个路径？（答案格式：/etc/config/sshconfig）（ ）

答案: /usr/lib/seeme

全局搜索/root/，或者全局搜索seeme，找到加载脚本/etc/init.d/load。

1
2
3
4
5
6
7

#!/bin/sh /etc/rc.common
START=99

start() {
    mount -t tmpfs -o size=20M tmpfs /root
    cp -r /usr/lib/seeme /root/
}

88、接上题，请问图片隐写后显示的字符串是？（答案格式：按实际值填写）（ ）

答案: CHINA.NO1

又来misc
看角落明显是有隐写的，然后就猜参数吧，不知道还有什么办法不用猜的。

0通道MSB，导出数据。

去掉导出数据PNG头前面几个字节，是一张图片。

89、请分析物联网镜像，该路由器系统备份日志压缩包密码是？（答案格式：与线索保持一致）（ ）

答案: opwrt7638

与线索保持一致是什么意思，感觉又是哪里拼过来的
全盘压缩包就一个/tmp/openwrt_backup-20250808173406.zip，压缩包注释写了个opwrt????。
全盘搜索opwrt直接搜到了删除的，注释opwrt7638的压缩包。

90、请分析物联网镜像，该路由器系统备份日志的MD5是多少？（答案格式：字母大写）（ ）

答案: 750840AACA8C3DC5889ECBE8954509E4

上一题解压了算MD5即可。