2021年中职“网络安全“江西省赛题—B-8：Web渗透测试

已于 2022-10-08 10:41:57 修改
阅读量2.3k 收藏 8
点赞数
文章标签： 网络安全 web安全 linux
于 2022-10-06 22:25:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64312309/article/details/127188861
版权
这篇博客介绍了参与2021年中职网络安全江西省赛的一个具体题目——B-8：Web渗透测试。博主通过nmap扫描靶机，发现开放的80和443端口，利用sqlmap进行SQL注入，获取了管理员的账号和密码。接着，博主发现了443端口上的文件上传页面，通过制作并上传木马图片，成功获得WEB权限。最后，博主使用Kali Linux进行渗透测试，通过文件上传漏洞获取不同类型的Flag。
摘要由CSDN通过智能技术生成

B-8：Web渗透测试

nmap -sV 172.16.101.249 -p- 收集信息

通过nmap扫描发现靶机开放了80，443两个网页端口

我们先去访问一下80端口

输入李知恩或者ui会显示你猜对了哟

这里的url看起来很像是sql语句 尝试一下用sqlmap注入

sqlmap -u "网址" --batch --current-db

PS：--current-db 是查询当前使用的数据库

接下来我们继续去爆webiu的表

sqlmap -u "网址" --batch -D webiu –tables

这里是指定webiu数据库里的表

最低0.47元/天 解锁文章
许嘉灵
关注
中职网络安全技能大赛-Windows操作系统渗透测试
Jay
04-02 3188
Windows操作系统渗透测试 第一步，打开网络拓扑，点击启动选项，启动实验虚拟机 第二步，使用ifconfig或ipconfig命令获取地址 确认渗透机ip地址：172.16.1.100 确认靶机ip地址：172.16.1.200 1.通过本地PC中渗透测试平台Kali2.0对服务器场景p100_win03-22进行系统服务及版本扫描渗透测试，并将该操作显示结果中445端口对应的服务版本信息字符串作为Flag值提交； 进入kali命令控制台中使用nmap工具 Flag：Microso
2021年中职“网络安全“江西省赛题—B-8：Web渗透测试 2022年中职组“网络安全”赛项吉安市竞赛B-1：数据库服务渗透测试
qq_61988806的博客
03-02 1583
2021年中职“网络安全“江西省赛题—B-8：Web渗透测试 2022年中职组“网络安全”赛项吉安市竞赛B-1：数据库服务渗透测试
2024年网络安全比赛--Linux渗透测试中职组（超详细）_通过 kali 对靶机场景进行 vnc 服务扫描渗透测试,并将使用 的脚本名称作为 flag(1)
最新发布
2301_79985178的博客
06-24 265
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
网络安全中的防御艺术：用编程语言构筑防线，使用指南
2401_83621918的博客
04-16 275
【代码】网络安全中的防御艺术：用编程语言构筑防线，使用指南。
某比赛渗透测试阶段后门
单核CPU的小朋友的博客
11-19 3万+
python + C 实现后门 首先是模拟VSFTPD2.3.4后门漏洞。漏洞具体情况就不在这里一一分析了== 下面直接上代码 #!/usr/bin/env python from socket import * import re import os import subprocess HOST = '' PORT = 21 BUFSIZE = 1024 ADDR = (HOST,PORT) S...
中职组网络安全竞赛B模块Server2129-Windows操作系统渗透测试
Leekk_01的博客
04-06 645
将Accpet-Encoding的gzip,deflate之间的空格删掉否则无法生效，将Accept-Charset添加并将系统命令编码为Base64。开启了3389的远程桌面服务，可以直接通过Burp Suite更改管理员用户的密码，然后登录查看DNS信息。√服务器场景：Server2129（关闭链接） √服务器场景操作系统：Windows。√服务器用户名：未知。
2021年中职“网络安全“江西省赛题—B-5:应急响应
m0_64312309的博客
09-30 2724
2021年中职“网络安全“江西省赛题—B-5:应急响应
2022年江西省中职组“网络空间安全”赛项模块B-Web渗透测试
Aluxian_的博客
01-15 3932
2022年中职组山西省“网络空间安全”赛项B-8：Web渗透测试任务书B-8：Web渗透测试解析不懂可以私信博主！ 一、竞赛时间 420分钟 共计7小时 吃饭一小时 二、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第①阶段： 单兵模式系统渗透测试 任务一： 系统漏洞利用与提权 任务二： Linux操作系统渗透测试 任务三： 应用服务漏洞扫描与利用 任务四： SQL注入测试（PL） 任务五： 应急响应 任务六： 流量分析 任务七： 渗透测试 任务八： Web渗透测试 任务九：Windows操作系统
中职生网络安全 2021年湖南省省赛 赛题解析
04-20
### 中职生网络安全 2021年湖南省省赛 赛题解析 #### 一、签到题 - **任务描述**： - 任务一：签到题（100分）。此任务旨在检验参赛选手对于比赛规则的理解与熟悉程度。 - **提交要求**：将“123456”作为FLAG...
2021年中职“网络安全“江西省赛题—B-2:Linux操作系统渗透测试
weixin_57060854的博客
05-23 5669
2021年中职"网络安全"江西省赛题—B-2:Linux操作系统渗透测试学习交流B-2:Linux操作系统渗透测试 学习交流 学习交流(要环境的可以滴滴)，或者遇到不会的可以+qq:3455475542 B-2:Linux操作系统渗透测试 任务环境说明：  服务器场景：Server06  服务器场景操作系统：Linux(版本不详)(关闭连接) nmap -p- -sV ip 扫描靶机端口 使用命令msfconsole打开Metasploit渗透测试平台，使用search命令搜索模块mysql暴力破解模
渗透测试面试题
热门推荐
千寻的博客
12-31 11万+
渗透测试面试题 一.思路流程 1.信息收集 服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） 网站指纹识别（包括，cms，cdn，证书等），dns记录 whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） 子域名收集，旁站，C段等 google hacking针对化搜索，pdf文件，中间件版本，弱口令扫描等 扫描网站目录结构，爆后台，网站banner，测试文件，...
中职网络安全比赛之Web综合渗透测试
cike_y
02-17 1072
一次关于关于中职比赛题目的web渗透页面的笔记，有什么不懂的都可以找我。
2021年中职“网络安全“江西省赛题—B-7：渗透测试
weixin_57060854的博客
05-30 2762
2021年中职"网络安全"江西省赛题—B-7：渗透测试学习交流B-7：渗透测试 学习交流 学习交流(要环境的可以滴滴)，或者遇到不会的可以+qq:3455475542 B-7：渗透测试 任务环境说明：  服务器场景：Server09  服务器场景操作系统：未知（关闭连接）  系统用户名：administrator密码：123456 通过本地PC中渗透测试平台Kali对靶机场景进行系统服务及版本扫描渗透测试，以xml格式向指定文件输出信息（使用工具Nmap），将以xml格式向指定文件输出信息必须要使
2024年网络安全比赛--系统渗透测试（超详细）
Aluxian_的博客
12-07 3439
6在渗透机中对服务器主机进行渗透，在服务器主机中找到管理员家目录下的flag 文件，将文件中内容作为 Flag 值提交。5.在渗透机中对服务器主机进行渗透,在服务器主机中找到网站根目录下的flag文件，将文件中内容作为 Flag 值提交;2.在渗透机中对服务器主机进行渗透，在服务器主机中获取服务器主机名称，将主机名作为 Flag 值提交;4.在渗透机中对服务器主机进行渗透，在服务器主机中获取管理员的密码，将密码作为 Flag 值提交;仅能获取 1in20230502 的 IP 地址。
2023年网络安全竞赛——Windows操作系统渗透测试Server2124
旺仔Sec&blog
05-21 4059
2023年网络安全竞赛——Windows操作系统渗透测试Server2124
B-9：Linux操作系统渗透测
m0_45155797的博客
04-13 952
B-9：Linux操作系统渗透测 任务环境说明：  服务器场景：Server2130  服务器场景操作系统：Linux（关闭链接） 1.通过本地PC中渗透测试平台Kali对靶机场景进行系统服务及版本扫描渗透测试，并将该操作显示结果中Apache服务对应的版本信息字符串作为Flag值提交； 2.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/var/www/html目录中waf防火墙文件中的所有的被过滤的字符串内容作为Flag值提交；（如："-","$","^","&",......）
2021年江西省“网络安全”赛题B-7:渗透测试-中职组(详细讲解)
qq_62686260的博客
06-10 282
B-7:渗透测试 任务环境说明： 服务器场景：Server2009 服务器场景操作系统：未知（关闭连接） 系统用户名：administrator密码：1234561.通过本地PC中渗透测试平台Kali对靶机场景进行系统服务及版本扫描渗透测试，以xml格式向指定文件输出信息（使用工具Nmap），将以xml格式向指定文件输出信息必须要使用的参数作为Flag值提交；2.在本地PC的渗透测试平台Kali中，使用命令初始化MSF数据库并将此命令作为Flag值提交；3.在本地PC的渗透测试平台Kali中，打开MSF，使
2023中职网络安全江西 web安全渗透测试
09-22
2023年中职教育中的网络安全课程将会涉及江西的web安全渗透测试。江西是我国重要的经济和科技发展地区，网络安全问题日益凸显，因此对于这一领域的本地人才培养尤为重要。 首先，课程将着重培养学生的基础知识，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值