2021年湖南省中职组“网络空间安全”赛项

最新推荐文章于 2024-09-19 13:30:00 发布

Wh1teSu

最新推荐文章于 2024-09-19 13:30:00 发布

阅读量118

点赞数 1

分类专栏：中职组网络空间安全赛项文章标签：网络安全 web安全

本文链接：https://blog.csdn.net/m0_45155797/article/details/129971713

版权

中职组网络空间安全赛项专栏收录该内容

22 篇文章 1 订阅 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文详细介绍了2021年湖南省中职组“网络空间安全”比赛，包括使用KALI2020进行渗透测试，通过NMAP扫描靶机，发现SQL注入漏洞，进行WEB渗透，分析数据包以获取黑客活动信息等多个环节。

摘要由CSDN通过智能技术生成

2021年湖南省中职组“网络空间安全”赛项

镜像名:2021-LINUX-1
操作有什么问题，麻烦师傅们指出！

1.通过本地PC的渗透测试平台KALI2020对服务器场景进行扫描，使用工具NMAP对靶机进行全端口扫描，将873/tcp所对应的SERVICE信息作为FLAG提交。
2.通过本地PC的渗透测试平台KALI2020对服务器场景进行扫描，使用工具NMAP对靶机进行全端口扫描，将mysql服务的PORT信息作为FLAG提交。
3.通过本地PC的渗透测试平台KALI2020对服务器场景进行扫描，使用工具NMAP对靶机进行全端口扫描，将靶机的数据库VERSION信息作为FLAG提交。
4.通过本地PC的渗透测试平台KALI2020对服务器场景进行扫描，使用工具NMAP对靶机进行全端口扫描，将靶机的PHP具体版本号作为FLAG提交。
5.通过分析靶机2021-LINUX-1页面信息，寻找漏洞页面，将WEB服务存在SQL注入漏洞的页面名称作为Flag提交；
6.通过本地PC中的渗透测试平台Kali对靶机进行SQL注入攻击，获取靶机的数据库信息，将用来存放WEB服务的数据库名称作为Flag提交； 
7.通过本地PC中的渗透测试平台Kali对靶机进行SQL注入攻击，获取靶机的数据库信息，将用来存放WEB服务用户的表名称作为Flag提交；
8.通过本地PC中