容器密码：早起王的爱恋日记❤
计算机部分
1、分析起早王的计算机检材，起早王的计算机插入过usb序列号是什么(格式：1)
F25550031111202
直接看USB设备信息
2、分析起早王的计算机检材，起早王的便签里有几条待干(格式：1)
5
看解析出来的微软便签
3、分析起早王的计算机检材，起早王的计算机默认浏览器是什么(格式：Google)
Microsoft Edge
查看基本信息
4、分析起早王的计算机检材，起早王在浏览器里看过什么小说(格式：十日终焉)
道诡异仙
查看浏览器的历史记录
5、分析起早王的计算机检材，起早王计算机最后一次正常关机时间(格式：2020/1/1 01:01:01)
2025/4/10 11:15:29
查看开关机时间
6、分析起早王的计算机检材，起早王开始写日记的时间(格式：2020/1/1)
2025/3/3
仿真一下，可以看到桌面有个sandbox，打开软件可以看到diary
右键可以浏览文件，在public中找到日记的快捷方式可以打开
7、分析起早王的计算机检材，SillyTavern中账户起早王的创建时间是什么时候(格式：2020/1/1 01:01:01)
2025/3/10 18:44:56
在wife文件夹中看到了start.bat文件
运行之后看到了题目说的账户
启动之后看到界面，起早王应该是要弄一个AI小倩
密码在日记中可以看到
在账户信息看到创建时间
8、分析起早王的计算机检材，SillyTavern中起早王用户下的聊天ai里有几个角色(格式：1)
4
9、分析起早王的计算机检材，SillyTavern中起早王与ai女友聊天所调用的语言模型(格式：xxxxx-xxxxxxx.xxxx)
Tifa-DeepsexV2-7b-Cot-0222-Q8.gguf
在日志文件中查找
搜索一下，找到后缀名
10、分析起早王的计算机检材，电脑中ai换脸界面的监听端口(格式：80)
7860
先找AI换脸界面，用AI小倩的聊天记录中的密码解密一下E盘
肯定是这个文件夹，打开文件夹中的换脸软件
在启动页面看到端口号
11、分析起早王的计算机检材，电脑中图片文件有几个被换过脸(格式：1)
3
打开输出文件夹，发现有三张图片
12、分析起早王的计算机检材，最早被换脸的图片所使用的换脸模型是什么(格式：xxxxxxxxxxx.xxxx)
inswapper_128_fp16.onnx
查看换脸日志
直接搜索得到文件后缀
13、分析起早王的计算机检材，neo4j中数据存放的数据库的名称是什么(格式：abd.ef)
graph.db
直接在内neo4j文件夹的data/database中看数据库名称
14、分析起早王的计算机检材，neo4j数据库中总共存放了多少个节点(格式：1)
17088
在我的学习笔记中可以看到neo4j图数据库与CQL基础.xmind
用xmind打开可以看到账号密码
启动一下neoj4,在bin目录下输入cmd，然后回车直接进入命令行界面，输入neo4j.bat console
输入登录密码
可以看到有17088个节点
15、分析起早王的计算机检材，neo4j数据库内白杰的手机号码是什么(格式：12345678901)
13215346813
数据库查询MATCH (p:person {name: '白杰'}) RETURN p
16、分析起早王的计算机检材，分析neo4j数据库内数据，统计在2025年4月7日至13日期间使用非授权设备登录且登录地点超出其注册时登记的两个以上城市的用户数量(格式：1)
44
MATCH (u:User)-[:HAS_LOGIN]->(l:Login)-[:FROM_IP]->(ip:IP)
MATCH (l)-[:USING_DEVICE]->(d:Device)
WHERE
l.time < datetime('2025-04-14')
AND ip.city <> u.reg_city
AND NOT (u)-[:TRUSTS]->(d)
WITH
u,
collect(DISTINCT ip.city) AS 异常登录城市列表,
collect(DISTINCT d.device_id) AS 未授权设备列表,
count(l) AS 异常登录次数
WHERE size(异常登录城市列表) > 2
RETURN
u.user_id AS 用户ID,
u.real_name AS 姓名,
异常登录城市列表,
未授权设备列表,
异常登录次数
ORDER BY 异常登录次数 DESC;
17、分析起早王的计算机检材，起早王的虚拟货币钱包的助记词的第8个是什么(格式：abandon)
draft
在日记中可以看到钱包助记词在输入法里
右键输入法，点击用户自定义短语可以看到助记词
18、分析起早王的计算机检材，起早王的虚拟货币钱包是什么(格式：0x11111111)
0xd8786a1345cA969C792d9328f8594981066482e9
在浏览器插件中可以看到虚拟钱包
点击忘记密码，输入助记词恢复一下
然后就可以看到地址了
19、分析起早王的计算机检材，起早王请高手为倩倩发行了虚拟货币，请问倩倩币的最大供应量是多少(格式：100qianqian)
1000000qianqian
在钱包中看到倩倩的合约地址
直接上etherscan搜一下就可以得到
现在做已经搜不到了
20、分析起早王的计算机检材，起早王总共购买过多少倩倩币(格式：100qianqian)
521qianqian
同上
21、分析起早王的计算机检材，起早王购买倩倩币的交易时间是(单位：UTC)(格式：2020/1/1 01:01:01)
2025/3/24 02:08:36
同上
AI部分
该检材在计算机里
一把梭工具:https://github.com/Lil-House/Pyarmor-Static-Unpack-1shot/releases
直接解密
会发现多了个文件
得到flag
以下为官方wp
22、分析crack文件，获得flag1(格式：flag1 {123456})
运行crack进入ai聊天页面
Flag1来自提示词中藏匿的秘密，问秘密是什么的时候能够得到答案（ai回复可能藏匿在源代码里，
要f12看到flag）
23、分析crack文件，获得flag2(格式：flag2 {123456})
输出s1cret即可，是ai不认识的单词，诱导ai说说出来即可得到flag
24、分析crack文件，获得flag3(格式：flag3 {123456})
pinghang是被ban掉的单词，可以通过去掉某个单词诱导ai说出来
25、分析crack文件，获得flag4(格式：flag4 {123456})
在小语言妹妹里面说出��就给flag，因为模型是tinystory这是关于llm的爆破，具体可以参考
https://github.com/llm-attacks/llm-attacks
相关脚本如下
