2022年金砖国家职业技能大赛（决赛）网络空间安全赛项 | 浙江赛区选拔赛任务书

最新推荐文章于 2023-10-16 21:04:28 发布

落寞的魚丶

最新推荐文章于 2023-10-16 21:04:28 发布

阅读量4.4k

点赞数 11

分类专栏：网络空间安全（职业技能大赛）文章标签： 2022金砖国家选拔赛网络安全浙江赛区

本文链接：https://blog.csdn.net/Aluxian_/article/details/127313331

版权

网络空间安全（职业技能大赛）专栏收录该内容

74 篇文章 69 订阅

订阅专栏

2020年金砖国家职业技能大赛--决赛网络空间安全赛项|浙江赛区选拔赛（上午）任务书

理论答题

单兵闯关

①.Web应用程序文件包含安全攻防

1.对该任务题目1页面注入点进行渗透测试，通过php://filter协议使当前页面以Base64编码方式回显WebServ2003服务器场景访问日志文件AppServ/Apache2.2/logs/flag.log的内容，并将注入语句作为Flag提交；flag{******}；

2.对该任务题目2页面注入点进行注入以后，将当前页面以Base64编码方式回显内容作为Flag提交；

3.通过PHP函数对题目3中Base64编码回显内容进行解码，并将解码内容作为Flag提交；

4.进入WebServ2003服务器场景的目录，找到DisplayFileCtrl.php文件，使用EditPlus工具打开并填写该文件中空缺的F1、F2、F3、F4的值，使之可以抵御文件包含渗透测试，并提交Flag（形式：F1|F2|F3|F4）；

5.再次对该任务题目1页面注入点进行渗透测试，验证此次利用该注入点对WebServ2003服务器场景进行文件包含渗透测试无效，并将回显页面源文件内容作为Flag提交；

②.文件远程代码执行

1.打开kali的bash命令行，并切换路径至/root/cve-2017-8464_ script/下 ,执行secist_ script. sh脚本程序，将脚本执行后数字1对应的内容作为Flag进行提交,提交格式: flag{*****};

2.在secist>处输入数字1进入，按照提示输入渗透机IP地址和监听端口等必要信息，将脚本程序自动在后台生成的php木马连接的-d参数后的值作为Flag进行提交，提交格式:提交格式: flag{****};

3.使用nmap对服务器场景的开放的端口进行扫描，将80端口对应的版本信息作为Flag进行提交,提交格式: flag{****};

4.使用nmap对服务器场景的开放端口进行扫描，将22端口对应的版本信息的第一个英文单词作为Flag进行提交，提交格式: flag{****};

5.使用hydra对目标端口22进行暴力破解，使用fasttrack.txt密码字典，将得到的管理员用户administrator的密码作为Flag进行提交,提交格式: flag{****};

6.使用ssh进行远程连接，登陆成功后执行命令tasklist | findstrhttpd, 查看目标服务器软件的信息，并根据上述信息执行wmic命令，查看httpd进程运行的路径，将其返回值中ExecutablePath的值作为Flag进行提交，提交格式: flag{****};

7.切换到phpwamp下寻找php的路径，继续使用findstr来查询前面nmap扫描获取到的PHP关键的版本信息，进入该目录找到php.exe程序，然后执行之前创建的php木马连接，回到msf命令终端，成功回弹了一个目标的shell, 查看session, 将返回结果中Type的值作为Flag进行提交，提交格式: 提交格式: flag{****};