2024年山东省中职“网络安全”试题——B-3：Web安全之综合渗透测试

B-3：Web安全之综合渗透测试

• 服务器场景名称：Server2010（关闭链接）
•  服务器场景操作系统："需要环境有问题加q"

1. 使用渗透机场景Kali中的工具扫描服务器，通过扫描服务器得到web端口，登陆网站（网站路径为IP/up）,找到网站首页中的Flag并提交;

 

Flag:sacasceafvdbtsd

2.使用渗透机场景windows7访问服务其场景中的网站，通过上题给的信息获取本题，并将本题中的Flag提交；

Flag:sdv4sg8r9vd6bw6ddcw

3.使用渗透机场景windows7根据第二题的入口继续访问服务器本题场景，通过提示得到Flag并提交；

flag:KJIhnHbJIyhJIU

4.使用渗透机场景windows7根据第三题入口继续访问服务器的本题场景，通过提示联系前两题上传特定文件名得到Flag并提交；

flag:352346fgdgsds35

5.使用渗透机场景windows7根据第四题入口继续访问服务器的本题场景，通过提示得到Flag并提交；

 

 

flag:FEDS25E54SD2C2S5

6.使用渗透机场景windows7根据第五题入口继续访问服务器的本题场景，通过提示得到Flag并提交；

 

 

flag：sianriegspnvnwei

7.使用渗透机场景windows7访问http://靶机IP/7，对该页面进行渗透测试,通过提示得到Flag并提交；

 

 

 

flag{e10adc3949ba59abbe56e057f20f883e}

 

8.使用渗透机场景windows7访问http://靶机IP/8，对该页面进行渗透测试,通过提示得到Flag并提交；

  

flag:52533448e88b27e3f29892bcad491e05

9.使用渗透机场景windows7访问http://靶机IP/9，对该页面进行渗透测试,通过提示得到Flag并提交；

flag{Good_b0y_W3ll_Done}

10.使用渗透机场景windows7访问http://靶机IP/10，对该页面进行渗透测试,通过提示得到Flag并提交；

 

 Flag: ISCC{N0_0ne_can_st0p_y0u}

11.使用渗透机场景windows7访问http://靶机IP/11，对该页面进行渗透测试,通过提示得到Flag并提交；

 

Flag:ceb6c970658f31504a901b89dcd3e461

12.使用渗透机场景windows7访问http://靶机IP/12，对该页面进行渗透测试,通过提示得到Flag并提交；

 

 

Flag:mAgic_byTes

13.使用渗透机场景windows7访问http://靶机IP/13，对该页面进行渗透测试,通过提示得到Flag并提交；

 

 flag{55e7dd3016ce4ac57b9a0f56af12f7c2}