2020年中职组“网络空间安全赛项”福州市赛题解析

2020年中职组“网络空间安全”赛项

福州市竞赛任务书

一、竞赛时间

共计：180分钟

二、竞赛阶段

竞赛阶段	任务阶段	竞赛任务	竞赛时间	分值
第一阶段单兵模式系统渗透测试	任务一	Nmap扫描渗透测试	100分钟	150
	任务二	SSH弱口令渗透测试		150
	任务三	Linux操作系统渗透测试		200
	任务四	隐藏信息探索		200
备战阶段	攻防对抗准备工作		20分钟	0
第二阶段分组对抗	系统加固		15分钟	300
	渗透测试		45分钟

三、竞赛任务书内容

（一）拓扑图

（二）第一阶段任务书（700分）

任务一：nmap扫描渗透测试

任务环境说明：

• 服务器场景：Linux
• 服务器场景操作系统：Linux（关闭链接）

1. 通过PC中的渗透测试平台BT5对服务器场景Linux进行TCP半扫描 (使用工具nmap，使用参数n，使用必须要使用的参数)，并将该操作使用命令中必须要使用的参数作为Flag提交；                            -sS
2. 通过PC中的渗透测试平台BT5对服务器场景Linux进行TCP同步扫描 (使用工具nmap，使用参数n，使用必须要使用的参数)，并将该操作显示结果中从下往上数第4行的服务器信息作为Flag提交；                                                                                                                                                      mysql
3. 通过PC2中渗透测试平台BT5对服务器场景Linux不ping主机进行扫描（使用工具nmap，使用参数n，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交；  -P0 -Pn                                                                                                                                                            -P0
4. 通过PC2中渗透测试平台BT5对服务器场景Linux不ping主机进行扫描（使用工具nmap，使用参数n，使用必须要使用的参数），并将该操作显示结果中从下往上数第10行的“：”后的数字作为Flag提交；                                                                                                                                                 994
5. 通过PC2中渗透测试平台BT5对服务器场景Linux进行UDP扫描渗透测试只扫描53，111端口（使用工具nmap，使用参数n，使用必须要使用的参数），并将该操作显示结果中111端口的状态作为Flag提交；                                                                                                                                          open
6. 通过PC2中渗透测试平台BT5对服务器场景Linux进行滑动窗口扫描渗透测试（使用工具nmap，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交；                 -sW
7. 通过PC2中渗透测试平台BT5对服务器场景Linux进行RPC扫描扫描渗透测试（使用工具nmap，使用必须要使用的参数）,并将该操作使用命令中必须要使用的参数作为Flag提交；                              -sR    RPC的缩写的意思                                                                                 
8. 通过PC2中渗透测试平台BT5对服务器场景Linux进行RPC扫描扫描渗透测试（使用工具nmap，使用必须要使用的参数）,并将该操作显示结果中从下往上数第7行的服务版本信息作为Flag提交；                                                                                                                                                       rpcbind

任务二：SSH弱口令渗透测试

任务环境说明：

• 服务器场景：Linux
• 服务器场景操作系统：Linux（关闭链接）

1. 在本地PC渗透测试平台BT5中使用zenmap工具扫描服务器场景Linux所在网段(例如：172.16.101.0/24)范围内存活的主机IP地址和指定开放的21、22、23端口。并将该操作使用的命令中必须要添加的字符串作为FLAG提交（忽略ip地址）；                                                -p 21,22,23
2. 通过本地PC中渗透测试平台BT5对服务器场景Linux进行系统服务及版本扫描渗透测试，并将该操作显示结果中SSH服务对应的服务端口信息作为FLAG提交；                                              -sV 版本扫描         ssh/tcp
3. 在本地PC渗透测试平台BT5中使用MSF模块对其爆破，使用search命令，并将扫描弱口令模块的名称信息作为FLAG提交；                                                                                                  msfconsole                
4. 在上一题的基础上使用命令调用该模块，并查看需要配置的信息（使用show options命令），将回显中需要配置的目标地址,密码使用的猜解字典,线程,账户配置参数的字段作为FLAG提交（之间以英文逗号分隔，例hello,test，..,..）；                                                          show options 看需要配置的参数
5. 在msf模块中配置目标靶机IP地址，将配置命令中的前两个单词作为FLAG提交；                   set rhosts
6. 在msf模块中指定密码字典，字典路径为/root/2.txt，用户名为test爆破获取密码并将得到的密码作为FLAG提交；                                                                                                                aaabc3
7. 在上一题的基础上，使用第6题获取到的密码SSH到靶机，将test用户家目录中唯一一个后缀为.bmp图片的文件名的字符串作为FLAG提交。                                                                            nauiwrevy

 

 

任务 ：三Linux操作系统渗透测试

任务环境说明：

• 服务器场景：Linux2020
• 服务器场景操作系统：Linux（版本不详）（关闭链接）

1. 通过本地PC中渗透测试平台Kali2.0对服务器场景Linux2020进行系统服务及版本扫描渗透测试，并将该操作显示结果中21端口对应的服务版本信息字符串作为Flag值提交；                         vsftpd 2.3.4
2. 通过本地PC中渗透测试平台Kali2.0对服务器场景Linux2020进行渗透测试，将该场景/var/www目录中唯一一个后缀为.bmp文件的文件名称作为Flag值提交；                               wuslwczr
3. 通过本地PC中渗透测试平台Kali2.0对服务器场景Linux2020进行渗透测试，将该场景/var/www目录中唯一一个后缀为.bmp的图片文件中的英文单词作为Flag值提交；                 gutldhan
4. 通过本地PC中渗透测试平台Kali2.0对服务器场景Linux2020进行渗透测试，将该场景/var/vsftpd目录中唯一一个后缀为.docx文件的文件名称作为Flag值提交；                                  bmqfldne
5. 通过本地PC中渗透测试平台Kali2.0对服务器场景Linux2020进行渗透测试，将该场景/var/vsftpd目录中唯一一个后缀为.docx文件的文件内容作为Flag值提交；                             tywajsfk
6. 通过本地PC中渗透测试平台Kali2.0对服务器场景Linux2020进行渗透测试，将该场景/home/guest目录中唯一一个后缀为.pdf文件的文件名称作为Flag值提交；                             ureansma
7. 通过本地PC中渗透测试平台Kali2.0对服务器场景Linux2020进行渗透测试，将该场景/home/guest目录中唯一一个后缀为.pdf文件的文件内容作为Flag值提交；                             jtluqwtr
8. 通过本地PC中渗透测试平台Kali2.0对服务器场景Linux2020进行渗透测试，将该场景/root目录中唯一一个后缀为.txt文件的文件名称作为Flag值提交；                                                         radentas
9. 通过本地PC中渗透测试平台Kali2.0对服务器场景Linux2020进行渗透测试，将该场景/root目录中唯一一个后缀为.txt文件的文件内容作为Flag值提交。                                                             erqruet                                                                                                                                              nmap扫描可以发现高端口，使用nc连接高端口后修改root密码就直接获取系统最高权限，之后直接使用ftp连接，所有flag就都可以出来，docx文档linux看不了可以开启httpd服务把他放到web上使用Windows系统访问。

任务四：隐藏信息探索

任务环境说明：

• 服务器场景：Web20200529
• 服务器场景操作系统：未知 （关闭链接）

1. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，找到登录界面中的FLAG，并将FLAG提交；                                                                                                 登录页面，可以看到要输入账户密码但是都输入不了，右键也被禁用了。                                按下f12查看源代码发现flag
2. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，找到登录界面背景中的FLAG，并将FLAG提交；                                                                                         背景的路径/picture/bgf.jpg 访问后直接下载到本地。                                                                 
3. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，在登录界面中登录，登录成功后在成功的界面中找到FLAG并提交；                                                          直接访问网站是输入不了密码的，要在f12里面修改代码长度                 输入万能密码后面的路径               应该是有注入点使用sqlmap尝试跑出账户密码登录的时候开启bp抓包，对登录界面进行抓包并发送到重复模块
4. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，登录成功后找到页面中的月亮，将月亮中的信息解密，并将解密后的信息作为FLAG提交； 登录后的图片，点击月亮      使用base64解密
5. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，登录成功后找到页面中的十字星，将十字星中页面内容进行下载，将下载到的文件解密，并将解密后的文件内容作为FLAG提交；

 

点击星星会下载一个压缩文件 

打开发现需要密码。使用rar修复看看 左上角修复-修复压缩文件修复完成后就可以解压了。里面图片使用winhex打开即为flag

 

6.通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，在登录界面中登录，登录失败后找到页面中的链接访问连接并下载文件，将文件中的隐藏文件全称作为FLAG提交；

对登录失败进行抓包

 发现链接访问

会下载一个图片，发现和之前的图片一样

 

使用命令获取一个a.txt

 

7.通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，在登录界面中登录，登录失败后找到页面中的链接访问连接并下载文件，将文件中隐藏信息文件的内容作为FLAG提交；

把a.txt文件后缀改为a.png

 

8.通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，寻找每页中的隐藏信息，将每条信息按顺序合并，作为FLAG提交；

 

 

 

 

 flag： Please check eveny question

（三）第二阶段任务书（300）

假定各位选手是某电子商务企业的信息安全工程师，负责企业某些服务器的安全防护，该服务器可能存在着各种问题和漏洞。你需要尽快对该服务器进行安全加固，15分钟之后将会有其它参赛队选手对这些服务器进行渗透。

根据《赛场参数表》提供的第二阶段的信息，请使用PC的谷歌浏览器登录实战平台。

靶机服务器环境说明：

场景1：HZBJ（版本不详）；

注意事项：

1.不能对裁判服务器进行攻击，警告一次后若继续攻击将判令该参赛队离场；

2.Flag值为每台靶机服务器的唯一性标识，每台靶机服务器仅有1个；

3.靶机服务器的Flag值存放在/root/flagvalue.txt文件或C:\flagvalue.txt文件中；

4.在登录自动评分系统后，提交对手靶机服务器的Flag值，同时需要指定对手靶机服务器的IP地址；

5.系统加固时需要保证靶机对外提供服务的可用性，服务只能更改配置，不允许更改内容；

6.本环节是对抗环节，不予补时。

7.HZBJ不允许关闭的端口及服务（21/ftp、22/ssh、80/http、23/telnet）

可能的漏洞列表如下：

1.服务器中的漏洞可能是常规漏洞也可能是系统漏洞；

2.靶机服务器上的网站可能存在命令注入的漏洞，要求选手找到命令注入的相关漏洞，利用此漏洞获取一定权限;

3.靶机服务器上的网站可能存在文件上传漏洞，要求选手找到文件上传的相关漏洞，利用此漏洞获取一定权限;

4.靶机服务器上的网站可能存在文件包含漏洞，要求选手找到文件包含的相关漏洞，与别的漏洞相结合获取一定权限并进行提权;

5.操作系统提供的服务可能包含了远程代码执行的漏洞，要求用户找到远程代码执行的服务，并利用此漏洞获取系统权限;

6.操作系统提供的服务可能包含了缓冲区溢出漏洞，要求用户找到缓冲区溢出漏洞的服务，并利用此漏洞获取系统权限;

7.操作系统中可能存在一些系统后门，选手可以找到此后门，并利用预留的后门直接获取到系统权限。