中职网络安全竞赛之“湖南省赛”数据包解析

最新推荐文章于 2023-06-02 23:46:33 发布

XPcode7

最新推荐文章于 2023-06-02 23:46:33 发布

阅读量1.2k

点赞数 4

分类专栏：中职网络安全赛项竞赛任务书及详解文章标签：网络安全安全

本文链接：https://blog.csdn.net/txphn/article/details/125887917

版权

6 篇文章 13 订阅

订阅专栏

先看题

通过本地PC中的渗透测试平台KALI2020下载靶机中的数据包，通过WIRESHARK软件分析数据包内的数据，找到黑客攻击服务器所用的内网IP，将黑客使用的IP地址进行MD5加密后作为FLAG进行提交；（25分）

Flag：d2aa2c49772d6dfe1923e62bee0fd91a

通过本地PC中的渗透测试平台KALI2020下载靶机中的数据包，通过WIRESHARK软件分析数据包内的数据，找到黑客在网站中下载的私钥文件，将黑客下载的私钥文件的文件名进行MD5加密后作为FLAG进行提交；（25分）

Flag：a9ca6351edddf67d4696f335a96cd188

通过本地PC中的渗透测试平台KALI2020下载靶机中的数据包，通过WIRESHARK软件分析数据包内的数据，找到黑客通过SQL注入攻击时的软件名称，将软件名称以及版本MD5加密后作为FLAG进行提交（如MD5加密前：sqli/2.1.1#stablest）；（25分）

Flag：2b8a20afe11f84648a1a4745b1bd0b25

通过本地PC中的渗透测试平台KALI2020下载靶机中的数据包，通过WIRESHARK软件分析数据包内的数据，找到黑客登陆网站后台所用的账号密码，将黑客使用的账号密码MD5加密后作为FLAG进行提交（如:root/123123）。（25分）

这串哈希值MD5解密出来就是密码123456，e10d是123456的md5值

Flag：85a65ba0033bc68e7aa153ac8e3a70f8

（二）子任务要求

通过本地PC中的渗透测试平台KALI2020下载靶机中的数据包，通过WIRESHARK软件分析数据包内的数据，找到黑客上传到我们服务器上的一句话木马，并且将一句话木马的文件名称MD5加密后作为FLAG提交；（25分）

打开wireshark>编辑>首选项

Flag：ca5a39f8a7cf8aa7f4edba29d3e03e3f

通过本地PC中的渗透测试平台KALI2020下载靶机中的数据包，通过WIRESHARK软件分析数据包内的数据，找到黑客扫描我们服务器开放了哪些端口，将我们服务器中开放的TCP端口按照从小到大的顺序排序后MD5加密后作为FLAG进行提交（如：MD5加密前：21/22/23/24/25）；（25分）

80和443端口是开放的，过滤这两个端口继续，最终过滤语句

tcp.flags.fin eq 1&&!tcp.port eq 80&&!tcp.port eq 443&&ip.dst eq 192.168.100.154

目标开放端口22/80/443/3306/6379

通过本地PC中的渗透测试平台KALI2020下载靶机中的数据包，通过WIRESHARK软件分析数据包内的数据，找出黑客曾经利用服务器中最大的端口提权所保存的文件，将该文件名称MD5加密后作为FLAG提交。（50分）

思路：攻击机IP地址是192.168.100.88，tcp连接成功后会返回一个reset包，过滤语句

tcp.flags.reset eq 1&&ip.src eq 192.168.100.88

目标开放6379端口为最大端口，默认运行服务为redis，redis服务存在多种提权思路，每种思路最终都要保存目标服务器的配置，即使用save命令保存，tcp协议中push包为数据传输包，redis保存文件需要用到这个协议，过滤语句。

tcp.port eq 6379&&tcp contains "save"&&tcp.flags.push eq 1

然后用md5加密它得出flag

Flag：c0274e5607f75f22497b2ec116e41842

盗取必究！！！

关注

专栏目录