网络安全竞赛——综合靶机渗透测试ZHCS-2全过程解析教程

最新推荐文章于 2024-04-16 19:56:08 发布
最新推荐文章于 2024-04-16 19:56:08 发布
阅读量1.7k 收藏 2
点赞数
分类专栏： 网络安全技能大赛任务解析 文章标签： php 开发语言 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_50377269/article/details/131264819
版权
本文详细解析了网络安全竞赛中的ZHCS-2靶机渗透测试过程，包括端口扫描、HTTP服务版本识别、目录遍历漏洞利用、内核版本获取、提权漏洞利用及chkrootkit版本确认，最终实现root权限提权并找到隐藏文件的内容。
摘要由CSDN通过智能技术生成

任务一：综合靶机渗透测试

任务环境说明：

  • 服务器场景：ZHCS-2（关闭连接）
  • 服务器场景操作系统：版本不详
  1. 扫描目标靶机将靶机开放的所有端口，当作flag提交（例：21,22,23）

 

FLAG:22,80

  1. 扫描目标靶机将靶机的http服务版本信息当作flag提交（例：apache 2.3.4）

了解本专栏 订阅专栏 解锁全文
旺仔Sec
关注
专栏目录
订阅专栏
2023年网络安全比赛--网页渗透测试中职组（超详细）
Aluxian_的博客
01-17 7748
1.访问服务器网站目录1，根据页面信息完成条件，将页面中的flag提交；2.访问服务器网站目录2，根据页面信息完成条件，将页面中的flag提交；3.访问服务器网站目录3，根据页面信息完成条件，将页面中的flag提交；4.访问服务器网站目录4，根据页面信息完成条件，将页面中的flag提交；5.访问服务器网站目录5，根据页面信息完成条件，将页面中的flag提交；6.访问服务器网站目录6，根据页面信息完成条件，将页面中的flag提交；√服务器场景操作系统：未知（封闭靶机）√用户名:未知 密码：未知。
中职网络安全技能大赛-Windows操作系统渗透测试
Jay
04-02 3249
Windows操作系统渗透测试 第一步，打开网络拓扑，点击启动选项，启动实验虚拟机 第二步，使用ifconfig或ipconfig命令获取地址 确认渗透机ip地址：172.16.1.100 确认靶机ip地址：172.16.1.200 1.通过本地PC中渗透测试平台Kali2.0对服务器场景p100_win03-22进行系统服务及版本扫描渗透测试，并将该操作显示结果中445端口对应的服务版本信息字符串作为Flag值提交； 进入kali命令控制台中使用nmap工具 Flag：Microso
综合靶机渗透测试解析
w_j_x_123的博客
05-30 599
7.root家目录下存在一个***.txt文件，文件名+文件内容当作flag提交，用+号连接（例：***.txt+qwoingqwoighoqisfhoasf）7.root家目录下存在一个***.txt文件，文件名+文件内容当作flag提交，用+号连接（例：***.txt+qwoingqwoighoqisfhoasf）6.在kali中搜索该提权漏洞，并将漏洞的披露时间当作flag值提交.（例：2023-05-26）；1. 扫描目标靶机将靶机开放的所有端口，当作 flag 提交（例：21,22,23）
网络安全中的防御艺术：用编程语言构筑防线，使用指南
最新发布
2401_83621918的博客
04-16 297
【代码】网络安全中的防御艺术：用编程语言构筑防线，使用指南。
某比赛渗透测试阶段后门
热门推荐
单核CPU的小朋友的博客
11-19 3万+
python + C 实现后门 首先是模拟VSFTPD2.3.4后门漏洞。漏洞具体情况就不在这里一一分析了== 下面直接上代码 #!/usr/bin/env python from socket import * import re import os import subprocess HOST = '' PORT = 21 BUFSIZE = 1024 ADDR = (HOST,PORT) S...
B-9：Linux操作系统渗透测
m0_45155797的博客
04-13 982
B-9：Linux操作系统渗透测 任务环境说明：  服务器场景：Server2130  服务器场景操作系统：Linux（关闭链接） 1.通过本地PC中渗透测试平台Kali对靶机场景进行系统服务及版本扫描渗透测试，并将该操作显示结果中Apache服务对应的版本信息字符串作为Flag值提交； 2.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/var/www/html目录中waf防火墙文件中的所有的被过滤的字符串内容作为Flag值提交；（如："-","$","^","&",......）
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
2022年中职组网络安全广东省技能竞赛代码渗透测试flag0072渗透环境
07-06
【标题】"2022年中职组网络安全广东省技能竞赛代码渗透测试flag0072渗透环境"涉及的是网络安全领域中的代码渗透测试，这是在中职教育阶段一项重要的技能竞赛，旨在提升学生的网络安全实战能力。磐云杯是这类竞赛的...
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
中职组网络安全竞赛B模块Server2129-Windows操作系统渗透测试
Leekk_01的博客
04-06 710
将Accpet-Encoding的gzip,deflate之间的空格删掉否则无法生效，将Accept-Charset添加并将系统命令编码为Base64。开启了3389的远程桌面服务，可以直接通过Burp Suite更改管理员用户的密码，然后登录查看DNS信息。√服务器场景：Server2129（关闭链接） √服务器场景操作系统：Windows。√服务器用户名：未知。
中职网络安全比赛之Web综合渗透测试
永远都没有了
02-17 1118
一次关于关于中职比赛题目的web渗透页面的笔记，有什么不懂的都可以找我。
2021年中职“网络安全“江西省赛题—B-8：Web渗透测试
m0_64312309的博客
10-06 2362
2021年中职“网络安全“江西省赛题—B-8：Web渗透测试
2021年中职“网络安全“江西省赛题—B-2:Linux操作系统渗透测试
weixin_57060854的博客
05-23 5755
2021年中职"网络安全"江西省赛题—B-2:Linux操作系统渗透测试学习交流B-2:Linux操作系统渗透测试 学习交流 学习交流(要环境的可以滴滴)，或者遇到不会的可以+qq:3455475542 B-2:Linux操作系统渗透测试 任务环境说明：  服务器场景：Server06  服务器场景操作系统：Linux(版本不详)(关闭连接) nmap -p- -sV ip 扫描靶机端口 使用命令msfconsole打开Metasploit渗透测试平台，使用search命令搜索模块mysql暴力破解模
2021年中职“网络安全“江西省赛题—B-7：渗透测试
weixin_57060854的博客
05-30 2840
2021年中职"网络安全"江西省赛题—B-7：渗透测试学习交流B-7：渗透测试 学习交流 学习交流(要环境的可以滴滴)，或者遇到不会的可以+qq:3455475542 B-7：渗透测试 任务环境说明：  服务器场景：Server09  服务器场景操作系统：未知（关闭连接）  系统用户名：administrator密码：123456 通过本地PC中渗透测试平台Kali对靶机场景进行系统服务及版本扫描渗透测试，以xml格式向指定文件输出信息（使用工具Nmap），将以xml格式向指定文件输出信息必须要使
2024年网络安全比赛--系统渗透测试（超详细）
Aluxian_的博客
12-07 3552
6在渗透机中对服务器主机进行渗透，在服务器主机中找到管理员家目录下的flag 文件，将文件中内容作为 Flag 值提交。5.在渗透机中对服务器主机进行渗透,在服务器主机中找到网站根目录下的flag文件，将文件中内容作为 Flag 值提交;2.在渗透机中对服务器主机进行渗透，在服务器主机中获取服务器主机名称，将主机名作为 Flag 值提交;4.在渗透机中对服务器主机进行渗透，在服务器主机中获取管理员的密码，将密码作为 Flag 值提交;仅能获取 1in20230502 的 IP 地址。
2023年网络安全竞赛——Windows操作系统渗透测试Server2124
旺仔Sec&blog
05-21 4092
2023年网络安全竞赛——Windows操作系统渗透测试Server2124
2021年江西省“网络安全”赛题B-7:渗透测试-中职组(详细讲解)
qq_62686260的博客
06-10 297
B-7:渗透测试 任务环境说明： 服务器场景：Server2009 服务器场景操作系统：未知（关闭连接） 系统用户名：administrator密码：1234561.通过本地PC中渗透测试平台Kali对靶机场景进行系统服务及版本扫描渗透测试，以xml格式向指定文件输出信息（使用工具Nmap），将以xml格式向指定文件输出信息必须要使用的参数作为Flag值提交；2.在本地PC的渗透测试平台Kali中，使用命令初始化MSF数据库并将此命令作为Flag值提交；3.在本地PC的渗透测试平台Kali中，打开MSF，使
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

旺仔Sec

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值