2021年河南省郑州市网络空间安全赛项——服务器内部信息获取赛题解析

2021年河南省郑州市网络空间安全赛项——服务器内部信息获取赛题解析

4.任务四：服务器内部信息获取
任务环境说明：
 服务器场景：Linux20210510（关闭链接）
 用户名:test密码：123456

(1)收集服务器场景中的服务信息。并获取服务器中开放的端口号信息，将服务器端口号作为flag提交（如果有多个端口以;分割，如11;22;33）；
(2)将服务器中tmp文件夹下的字典下载至本地，并将字典中最后一位用户名作为flag提交；

(3)应用工具获取服务器中黑客账户（hacker）的密码。并将黑客的密码作为flag提交；
(4)在服务器中查看sudo软件的版本，将sudo的版本号作为flag提交；
(5)在服务器中登录恶意用户，查看恶意用户在服务器中输入的第一条指令，将指令作为flag提交；
(6)在服务器中查看用户信息，将最后一个用户的用户名作为flag提交；

赛题解析

(1)收集服务器场景中的服务信息。并获取服务器中开放的端口号信息，将服务器端口号作为flag提交（如果有多个端口以;分割，如11;22;33）；
直接nmap扫描

nmap -sS -p- -n ip

第一题flag:22;111;6000

(2)将服务器中tmp文件夹下的字典下载至本地，并将字典中最后一位用户名作为flag提交；
已知靶机账号密码为test,123456，这时可以使用我们的winscp或者命令行的scp去进行一个远程文件下载即可，接下来给大家演示winscp
首先打开winscp

进行配置，然后登录即可

找到文件位置然后右击下载，选择好下载路径即可。随后将其专业到kali渗透机即可

命令行的scp

scp test@192.168.80.130 远程文件路径 本地存放路径

然后打开username.txt查看即可
第二题flag:BqMkbn

(3)应用工具获取服务器中黑客账户（hacker）的密码。并将黑客的密码作为flag提交；
这题就要使用msfconsole的ssh弱口令了，hydra也可以，这里只展示msfconsole
配置好目标Ip,密码文件,账号即可

第三题flag:xhm9NG

(4)在服务器中查看sudo软件的版本，将sudo的版本号作为flag提交；
直接ssh连接进去，然后sudo -V即可

第四题flag:1.8.23

(5)在服务器中登录恶意用户，查看恶意用户在服务器中输入的第一条指令，将指令作为flag提交；
通过分析/etc/passwd文件得出恶意账号为SZAyUX

然后ssh弱口令爆破密码

然后ssh连接进去,history即可

第五题flag:whoami

(6)在服务器中查看用户信息，将最后一个用户的用户名作为flag提交；
这题相对有点复杂了
首先我们查看/etc/passwd发现不存在这最后一位用户。

随后我们查看/etc/shadow发现无权限查看。
这时我通过查看hacker的history发现了一条奇怪的命令

sudo -u#-1 cat /etc/shadow

我们尝试在hacker用户中调用这个命令

发现不在sudoers文件中，于是我切换到恶意用户中去使用这个命令

最好成功获取到了最后一位用户
第六题flag:Stand_by_me

在此感谢各位参加网络空间安全的参赛选手看完这篇文章，如需环境请联系我
Q：1471554149