本文详细解析2022年江西省中职组‘网络空间安全’赛项的模块B，涵盖系统漏洞利用、Linux渗透、应用服务漏洞扫描、SQL注入、应急响应、流量分析等多个环节。通过nmap扫描、弱口令登录、木马植入、漏洞源码利用等方式，选手需完成系统权限提升、文件获取、服务漏洞利用等任务。同时，文章提供了部分任务的执行步骤和关键操作，旨在帮助参赛者理解和掌握网络安全事件响应和应用安全技能。
2022年江西省中职组“网络空间安全”赛项模块B解析
模块B 网络安全事件响应、数字取证调查和应用安全（400分）
B-1：系统漏洞利用与提权
任务环境说明：
服务器场景：PYsystem001
服务器场景操作系统：Ubuntu（显示链接）
服务器用户名:未知 密码：未知
1.使用nmap扫描靶机系统，将靶机开放的端口号按从小到大的顺序作为FLAG（形式：[端口1,端口2…,端口n]）提交；
FLAG:[443,8080]
2.通过上述端口访问靶机系统，使用弱口令进行登录，将正确的用户名和密码作为FLAG（形式：[用户名,密码]）提交；
直接访问目标ip
弱口令密码就是
admin，123456</
订阅专栏 解锁全文
1248
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
