中职技能大赛网络安全Server2130

任务三十三：Linux操作系统渗透测试-3

任务环境说明：

       服务器场景：Server2130

       服务器场景操作系统：Linux

       Flag值格式：Flag｛Xxxx123｝，括号中的内容作为 Flag值，提交 Xxxx123 即可

1.通过本地PC中渗透测试平台Kali对靶机场景进行系统服务及版本扫描渗透测试，并将该操作显示结果中Apache服务对应的版本信息字符串作为Flag值提交；

使用nmap扫描工具，扫描靶机端口的版本信息字符串

Nmap -p- -T4 -sV 靶机ip

Flag：2.4.41

2.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/var/www/html目录中waf防火墙文件中的所有的被过滤的字符串内容作为Flag值提交；（如："-","$","^","&",......）

使用Dirb工具自带的字典进行扫描，为其添加后缀.zip，就可发现时存在www.zip文件

访问这个网址，下载这个压缩包

查看这个文件，就可以看到过滤字符

Flag："#","'","\","<",">","/",".","%"

3.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/var/www/html目录中唯一一个后缀为.html文件的文件名称作为Flag值提交；

22端口是关闭的

这道题是和Server2131连在一起的，把2131的最后一道题做出来就可以看到22端口的敲门端口

Nc -z 靶机ip 57663 1124 552

然后在刚才下载的压缩包有root用户的密码

在进行敲门过后就可以使用ssh进行连接

Flag：mepdrknb.html

4.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/var/www/html目录中唯一一个后缀为.html文件的文件内容作为Flag值提交；

使用cat命令查看文件内容

Flag：cd3f176d8

5.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/root目录中唯一一个后缀为.bmp文件的文件名称作为Flag值提交；

    进入/root目录查看有bmp文件

Flag：cnsbormj.bmp

6.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/root目录中唯一一个后缀为.bmp的图片文件中的英文单词作为Flag值提交。

使用scp命令将图片文件下载下来

Flag：wrvsdfnvrvu