2023年江西省中职组“网络安全”赛题B-2

linux操作系统渗透测试

服务器场景: Server18-2 (关闭链接)

服务器场景操作系统: Linux (版本不详)

1.通过本地PC中渗透测试平台Kali对服务器场景Linux进行系统服务及版本扫描渗透测试，并将该操作显示结果中MySQL数据库对应的服务版本信息字符串作为FLAG提交;

flag：MySQL  5.1.73-log

通过第一题MySQL可以尝试爆破出密码进行mysql连接写入木马

 

2.通过本地PC中渗透测试平台Kali对服务器场景Linux进行渗透测试，将该场景/var/www/html目录中一一个后缀为.html文件的文件名称作为FLAG提交;

mysql连接植入木马

蚁剑连接得到flag

 

flag：loginmanager.html

3.通过本地PC中渗透测试平台Kali对服务器场景Linux进行渗透测试，将该场景/var/www/html目录中唯一一个后缀为.html文件的文件内容作为FLAG提交;

flag：slkrvung

4.通过本地PC中渗透测试平台Kali对服务器场景Linux进行渗透测试，将该场景/root目录中唯一一个后缀为.bmp文件的文件名称作为FLAG提交;

flag：vmifeo.bmp

5.通过本地PC中渗透测试平台Kali对服务器场景Linux进行渗透测试，将该场景/root目录中唯一一个后缀为.bmp的图片文件中的英文单词作为FLAG提交。

flag：glamorous