2024年网安最全2024年网络安全比赛--中间件渗透测试中职组（超详细）_渗透比赛

2301_79985178

于 2024-05-01 12:23:54 发布

阅读量189

点赞数 15

分类专栏：程序员文章标签： web安全中间件安全

本文链接：https://blog.csdn.net/2301_79985178/article/details/138370395

版权

本文介绍了2024年一场网络安全比赛的详细情况，涉及180分钟的渗透测试挑战，包括操作系统扫描、Apache Tomcat服务版本检测、网站目录枚举等任务。参赛者需利用Kali Linux对靶机进行渗透，寻找并提交Flag值。此外，文章还分享了网络安全学习资源，包括学习路线图、面试题集和成长路线对应的视频教程，旨在帮助初学者和有经验的从业者提升技能。

摘要由CSDN通过智能技术生成

一、竞赛时间
180分钟共计3小时
1.通过渗透测试平台Kali对靶机场景Server2131进行操作系统扫描渗透测试，并将该操作显示结果“OS Details：”之后的字符串作为Flag值提交；
2.通过渗透测试平台Kali对靶机场景Server2131进行系统服务及版本扫描渗透测试，并将该操作显示结果中Apache Tomcat中间件服务对应的服务版本号作为Flag值提交（如：3.6.78）；
3.通过渗透测试平台Kali对靶机场景Server2131进行网站目录枚举渗透测试，使用工具dirb的默认字典来进行枚举，将dirb工具返回结果中的扫描到的目录数量作为Flag值提交；
4.通过渗透测试平台Kalie对靶机场景Server2131进行网站目录枚举渗透测试，使用工具dirb的默认字典来进行枚举，将dirb工具返回结果中的最后一行的URL作为Flag值提交；（注：IP地址使用172.16.1.1代替）
5.通过渗透测试平台Kali对靶机场景Server2131进行渗透测试，将该场景tomcat网站渗透成功后回显的关键提示信息作为Flag值提交；
6.通过渗透测试平台Kali对靶机场景Server2131进行渗透测试，将该场景tomcat网站根路径下唯一一个后缀为.png文件的文件内容作为Flag值提交；
7.通过渗透测试平台Kali对靶机场景Server2131进行渗透测试，将该场景/root目录中唯一一个后缀为.txt文件中的Flag1作为Flag值提交。

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题&