网络安全国赛--w3af测试

 

目录

前言：

题目2：

题目3：

题目4：

题目5：

题目6：

题目7：

---

 前言：

这是关于渗透工具w3af的使用测试，是往年的国赛题目 

---

 题目1：

通过渗透机Kali Linux对靶机Linux进行Web渗透测试（使用工具w3af的对目标Web服务器进行审计），在w3af的命令行界面下，使用命令列出所有用于审计的插件，将该操作使用的命令作为Flag值提交；

Flag{list audit}

题目2：

通过渗透机Kali Linux对靶机Linux进行Web渗透测试，使用工具w3af对Web服务器进行审计，在w3af的命令行界面下加载爬行模块来搜集phpinfo信息及蜘蛛爬行数据，将该操作使用的命令作为Flag值提交

Flag{crawl phpinfo web_spider}

题目3：

渗透机Kali Linux对靶机Linux进行Web渗透测试，使用工具w3af对Web服务器进行审计，在w3af的命令行界面下启用审计插件sql盲注、命令注入及sql注入来测试服务器网站安全性，并将该操作使用的命令作为Flag值提交；

Flag{audit blind_sqli os_commanding sqli}

题目4：

渗透机Kali Linux对靶机Linux进行Web渗透测试，使用工具w3af对Web服务器进行审计，在w3af的命令行界面下设置目标服务器地址启动扫描，将该操作使用命令中固定不变的字符串作为Flag值提交；

Flag{set target}

题目5：

在渗透机Kali Linux中对审计结果进行查看，将审计结果中含有漏洞的URL地址作为Flag值（提交答案时IP用192.168.80.1代替，例如http://192.168.80.1/login.php）提交；

Flag{http://192.168.80.1/checklogin.php}

题目6：

在第5题的基础上，进入exploit模式，加载sqlmap模块对网站进行SQL注入测试，将载入sqlmap模块对网站进行SQL注入测试需要使用的命令作为Flag值提交

Flag{exploit sqlmap}

题目7：

通过渗透机Kali Linux对靶机Linux进行SQL注入测试，将数据库最后一个库的库名作为Flag值提交；

输入interact 0，而后输入dbs

Flag{mysql}