2020年山东省职业院校网络空间安全技能大赛自己模拟的做题流程，仅参考

置顶 已于 2022-05-19 15:36:32 修改
阅读量3.7w 收藏 189
点赞数 56
分类专栏： 笔记 知识点 ctf 文章标签： linux 数据库 安全 centos http
于 2021-03-22 21:30:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45441727/article/details/115007624
版权
笔记 同时被 3 个专栏收录
72 篇文章 17 订阅
订阅专栏
知识点
24 篇文章 2 订阅
订阅专栏
ctf
9 篇文章 4 订阅
订阅专栏
本文详细介绍了2020年山东省职业院校技能大赛中职组网络安全赛项的竞赛内容，包括基础设施设置与安全加固、网络安全事件响应、CTF夺旗赛以及服务加固等模块。参赛者需在限定时间内完成服务器密码策略、登录策略、数据库加固、Web安全、流量保护、事件监控、FTP服务加固等任务，同时避免对裁判机的误操作。比赛涉及Linux和Windows系统的安全设置，以及渗透测试与防御策略。
摘要由CSDN通过智能技术生成

2020 年山东省职业院校技能大赛

2021这次改革后的比赛中，不要去全网段扫主机！容易扫到裁判机，然后出现了有几个人打了裁判机被通报

（中职组）网络安全赛项竞赛

正式赛卷

（B 卷）
（总分 1000 分）
2020 年 11 月 14 日

2020 年山东省职业院校技能大赛

中职组网络安全赛项竞赛试题

（总分 1000 分）

赛题说明

竞赛时间安排与分值权重
模块编号模块名称竞赛时间（小时）权值
A基础设施设置与安全加固1.520%
B网络安全事件响应、数字取证调查和应用安全1.540%
CCTF 夺旗-攻击1.520%
DCTF 夺旗-防御1.520%
总计6100%

3小时内同时考A,B模块,3小时内同时考C,D模块。 别骂了别骂了代码无法实现上下合并表格QAQ

模块 A 基础设施设置与安全加固

（本模块 200 分）

一、项目和任务描述：

假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求
确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量
完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统
的网络安全防御能力。本模块要求对具体任务的操作按照竞赛场地物理主机 E 盘
根目录下提供的报告单模板（网络安全模块 A 报告单）要求进行截图，若需要截
取多个窗口请加以相应的文字说明,以 word 文档形式编辑、PDF 格式保存；以“网
络安全模块 A-XX” 作为文件名保存到 U 盘提交（其中：“XX”代表的是工位号；
比如工位号为“01”，以“网络安全模块 A-01”）。

二、服务器环境说明

LOG:日志服务器(Splunk),操作系统为 windows
Web:apache 服务器,操作系统为 linux
Data:数据库服务器(Mysql),操作系统为 Linux

三、具体任务（每个任务得分以提交的报告单为准）

A-1 任务一 登录安全加固

请对服务器 Log、Web、Data 按要求进行相应的设置，提高服务器的安全性。

1.服务器密码策略（Log、Web、Data）

Linux操作系统操作步骤

（1）服务器最小密码长度不少于 6 个字符、密码的使用期限 7-30 天;
设置linux下的login.defs文件

该文件是设置用户帐号限制的文件/etc/login.defs，这里我们用来对用户的过期时间，密码的最大长度进行修改

vi /etc/login.defs


![在这里插入图片描述](https://img-blog.csdnimg.cn/20210319163747974.png)
###### 修改下面的项目值


```kotlin
PASS_MAX_DAYS   30				#最大时间
PASS_MIN_DAYS   7					#最小时间
PASS_MIN_LEN    6					#长度限制

在这里插入图片描述

：wq!				#保存

Windows操作系统操作步骤

打开本地安全策略组，打开账户策略，打开密码策略

按照题目要求对相应文件进行修改

在这里插入图片描述
在这里插入图片描述

（2）服务器密码策略必须同时满足大小写字母、数字、特殊字符。

Linux操作系统操作步骤

修改/etc目录下的密码设置及登陆控制文件(system-auth)
vi /etc/pam.d/system-auth

在这里插入图片描述

在pam_cracklib.so 后面添加
ucredit=-1 					#大写字母
lcredit=-1						#小写字母
dcredit=-1 					#数字
ocredit=-1					#特殊字符

password    requisite     pam_cracklib.so try_first_pass retry=3 type= ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1

在这里插入图片描述

pam_cracklib.so新建密码时会受到该代码限制，新密码复杂度不满足不要
retry尝试次数
difok最小不同字符
dcredit数字个数
ocredit特殊字符个数
ucredit大写字母个数
lcredit小写字母个数
minlen最小长度

Windows操作系统操作步骤

打开本地安全策略组，打开账户策略，打开密码策略

进入密码复杂性要求，勾选启用

在这里插入图片描述

2. 登录策略（Log、Web、Data）
（1）用户登录服务器系统时，应该有警告标题“warning”内容为“Forauthorized users only”提示信息;

Linux操作系统操作步骤

修改/etc目录下的iisue文件，该文件是Linux系统开机启动时在命令行界面弹出的欢迎语句文件。

vi /etc/issue

在这里插入图片描述

添加欢迎标题
-----------warning-------------
For authorized users only
------------------------------

在这里插入图片描述

init 3	#验证

在这里插入图片描述

编辑sshd_config

不会真有人以为ssh登录不算服务器吧。

vi /etc/ssh/sshd_config

在这里插入图片描述

添加下面的代码
Banner /etc/ssh/Banner

在这里插入图片描述

在ssh目录下新建一个文件Banner和sshd_config里的对应
vi /etc/ssh/Banner

在这里插入图片描述

把标题写进去

在这里插入图片描述

重启sshd服务
service sshd restart

在这里插入图片描述

成功返回

在这里插入图片描述

Windows操作系统操作步骤

打开本地安全策略组，进入本地策略，打开安全选项

在这里插入图片描述

对交换式登录：试图登录的用户标题以及试图登录的用户消息文本进行编辑

在这里插入图片描述

（2）一分钟内仅允许 5 次登录失败的尝试，超过 5 次，登录帐号锁定 1 分

钟；

Linux操作系统操作步骤

修改文件
vi /etc/pam.d/system-auth

在这里插入图片描述

unlock_time 	#设定普通用户锁定后，多少时间后解锁，单位是秒；

auth        required      pam_tally2.so deny=5  unlock_time=60

在这里插入图片描述

Windows操作系统操作步骤

打开本地安全策略组，进入账户策略，打开账户锁定策略

按照题目要求修改对应文件在这里插入图片描述

（3）远程用户非活动会话连接超时应小于等于 5 分钟。

Linux操作系统操作步骤

修改sshd_config文件
vi /etc/ssh/sshd_config

在这里插入图片描述

修改下面的文件记得去掉#

在这里插入图片描述

Windows操作系统操作步骤

打开本地安全策略组，进入账户策略，打开账户锁定策略

打开管理工具，找到远程桌面服务，进入远程桌面会话主机设置

右键RDP-Tcp属性，在会话栏目进行修改

在这里插入图片描述

A-2 任务二 数据库加固（Data）

1. 以普通帐户 MySql 安全运行 MySql，禁止 MySql 以管理员帐号权限运行;

修改my.cnf文件

vi /etc/my.cnf

在这里插入图片描述
添加下面代码

user=mysql

在这里插入图片描述

2. 删除默认数据库(test);
drop databases test;

在这里插入图片描述

3. 改变默认 MySql 管理员用户为:SuperRoot;
update user set user='SuerRoot' where user='root';

在这里插入图片描述

4. 使用 MySql 内置 MD5 加密函数加密用户 user1 的密码为(P@ssw0rd1!);
update user set password=md5(password) where user="user1";

在这里插入图片描述

5. 赋予 user1 用户对数据库所有表只有 select,insert,delete,update 权限；
grant select,insert,delete,update on testdb.* to user1@‘localhost’;

在这里插入图片描述

show grants for 'user1'@'localhost';

在这里插入图片描述

6. 对忘记 mysql 数据库 SuperRoot 管理员密码进行重置操作；
vi /etc/my.cnf

在这里插入图片描述
添加下方代码

skip-grant-tables

在这里插入图片描述

 update mysql.user set password=password('123456') where user='SuperRoot';

在这里插入图片描述

7. 禁用 LOCAL INFILE 命令防止非授权用户访问本地文件；
vi /etc/my.cnf

在这里插入图片描述

添加下方代码

set-variable=local-infile=0

在这里插入图片描述

8. 为防止数据库操作信息泄露,请禁止使用 MySql 命令行历史记录;

添加下方的代码

rm -f $HOME/.mysql_history
ln -s /dev/null $HOME/.mysql_history

在这里插入图片描述

9. 为了分析数据库运行过程中的一些异常活动,请开启 MySql 二进制日志。
vi /etc/my.cnf

在这里插入图片描述
添加下面的代码

log-bin=mysql-bin
server mysql restart  #重启数据库

在这里插入图片描述
在这里插入图片描述

A-3 任务三 Web 安全加固(Web)

1. 防止网站信息探测及泄露，隐藏 Apache 版本和操作系统版本相关信息;
ServerTokens Prod					#隐藏apach版本

在这里插入图片描述

ServerSignature Off		#隐藏操作系统版本信息

在这里插入图片描述

2. 防止 PHP 版本信息泄露，隐藏 PHP 的 X-Powered-By 信息;

编辑php.ini文件

vi /etc/php.ini

在这里插入图片描述
添加下方代码

expose_php = Off

在这里插入图片描述

3. 防止网站目录信息泄露,禁用目录列表显示；

编辑http.conf文件

vi /etc/httpd/conf/httpd.conf

在这里插入图片描述
将Option 中的 Indexes 去掉
在这里插入图片描述

4. 修改 php 配置文件禁用 php 危险函数：Assert、phpinfo、eval、passthru、

exec、system、chroot；

vi /etc/php.ini

在这里插入图片描述
添加下方代码

disable_functions=assert,phpinfo,eval,passthru,exec,system,chroot

在这里插入图片描述

5. 为了减轻网站负载，设置网站最大并发连接数为 200；
vi /etc/httpd/conf/httpd.conf

在这里插入图片描述
将MaxClients的连接数修改成200

MaxClients			200

在这里插入图片描述

6 为了保障服务器安全，限制访问 Web 根目录之外的文件；

A-4 任务四 流量完整性保护（Web、Data）

1. 对 Web 网站进行 HTTPS 配置，仅使用 HTTPS 协议访问网站（Web）(利用本

地 host 文件解析域名 https://www.test.com 访问 Web 网站)；

修改host文件

vi /etc/hosts

在这里插入图片描述

IP	www.test.com

在这里插入图片描述
安装ssl组件

yum install mod_ssl

在这里插入图片描述
生成私钥

[root@localhost 6]# openssl genrsa -out server.key 1024
Generating RSA private key, 1024 bit long modulus
...................................................++++++
.++++++
e is 65537 (0x10001)
[root@localhost 6]# ls
server.key

在这里插入图片描述
生成证书

[root@localhost 6]# openssl req -new -x509 -key server.key -out server.crt

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:Cn
State or Province Name (full name) []:
Locality Name (eg, city) [Default City]:
Organization Name (eg, company) [Default Company Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:www.test.com
Email Address []:1

[root@localhost 6]# ls
server.crt  server.key

在这里插入图片描述
修改下方代码
在这里插入图片描述

vi /etc/httpd/conf/httpd.conf

NameVirtualHost 172.16.100.2:443	#修改端口为443

<VirtualHost 172.16.104.2:443>
ServerName www.test.com  #设置域名
SSLEngine on
SSLCertificateFile /etc/httpd/.ssl/server.crt   #设置证书
SSLCertificateKeyFile /etc/httpd/.ssl/server.key  #设置私钥
</VirtualHost>

在这里插入图片描述

service httpd restart

在这里插入图片描述

2. 为了防止密码在登录或者传输信息中被窃取，仅使用证书登录 SSH

（Data）。
生成私钥和公钥，私钥给客户端，公钥留在服务器

ssh-keygen -t rsa

在这里插入图片描述

vim /etc/ssh/sshd_config

在这里插入图片描述

StrictModes no  #可以避免因为~.ssh/文件夹权限设置不正确导致的无法登陆
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile  %h/.ssh/authorized_keys	#公钥文件存放位置

在这里插入图片描述
在这里插入图片描述

Windows系统

防止文件枚举漏洞枚举网络服务器根目录文件，禁止IIS短文件名泄露，将配置命令截图

fsutil 8dot3name set 1

在这里插入图片描述

A-5 任务五 事件监控（Web）

1. Web 服务器开启自定义日志要求记录：客户端 IP、用户、时间、行为、状

态码、大小;

Linux操作系统操作步骤

vi /etc/httpd/conf/httpd.conf

在这里插入图片描述
按照下方代码添加和修改

LogFormat "%a %i %t %U %s %b" common # 分别对应客户端ip、用户等等
CustomLog logs/access_log common     #日志文件位置

在这里插入图片描述
在这里插入图片描述

Windows操作系统操作步骤

在这里插入图片描述

按照题目要求勾选

在这里插入图片描述

2. 配置 splunk 接收 Web 服务器、网站日志、系统日志、CPU 负载、内存、磁

盘空间、网络状态。
在这里插入图片描述

A-6 任务六 服务加固 vsFTPd （Data）

1. 修改配置文件，将 ftp 服务预设端口改为 2121，并对 iptables 进行配

置；

vi /etc/vsftpd/vsftpd.conf

在这里插入图片描述
修改下方的代码

listen_port=2121

在这里插入图片描述
添加防火墙规则

iptables -A INPUT -p tcp -m tcp --dport 2121 -j ACCEPT

在这里插入图片描述

2. 修改配置文件，禁止匿名用户登录;
vi /etc/vsftpd/vsftpd.conf

在这里插入图片描述
修改下方的代码

anonymous_enable=NO

在这里插入图片描述

3. 修改配置文件，关闭 ascii 模式下载，防止被用于 DoS 攻击;
vi /etc/vsftpd/vsftpd.conf

在这里插入图片描述
修改下方的代码

ascii_download_enable=NO

在这里插入图片描述

4. 修改配置文件，关闭 ls -R 命令，防止服务器被 DoS 攻击；
vi /etc/vsftpd/vsftpd.conf

在这里插入图片描述
修改下方的代码

ls_recurse_enable=NO

在这里插入图片描述

5. 修改 ftp 默认主目录为/ftp 文件夹，并将用户锁定在主目录内；
vi /etc/vsftpd/vsftpd.conf

在这里插入图片描述
修改下方的代码

chroot_local_user=YES
local_root=/ftp

在这里插入图片描述

在这里插入图片描述

模块 B 网络安全事件响应、数字取证调查和应用安全

（本模块 400 分，每个子任务 80 分）

B-1 任务一 数据库安全加固

任务环境说明：
服务器场景：CentOS6.8（用户名：root；密码：123456）
服务器场景操作系统：CentOS6.8
  1. 进入虚拟机操作系统：CentOS 6.8，登陆数据库（用户名：root；密码：
    root），查看数据库版本号，将查看数据库版本号的命令作为 flag 提交；
select version();
  1. 进入虚拟机操作系统：CentOS 6.8，登陆数据库（用户名：root；密码：
    root），查看数据库版本号，将查询到的数据库版本号作为 flag 提交；
select version();
  1. 进入虚拟机操作系统：CentOS 6.8，登陆数据库（用户名：root；密码：
    root），查看数据库列表，将查看数据库列表的命令作为 flag 提交；
select version();

  1. 进入虚拟机操作系统：CentOS 6.8，登陆数据库（用户名：root；密码：
    root），进入 mysql 数据库，查看所有用户及权限，找到可以从任意 IP 地址访
    问的用户，将该用户的用户名作为 flag 提交；（如有多个可以从任意 IP 地址访
    问的用户，提交形式为用户名|用户名|用户名|用户名）

  2. 进入虚拟机操作系统：CentOS 6.8，登陆数据库（用户名：root；密码：
    root），进入 mysql 数据库，查看所有用户及权限，找到可以从任意 IP 地址访
    问的用户，使用 drop 命令将该用户删除，将操作命令作为 flag 提交。

  3. 进入虚拟机操作系统：CentOS 6.8，登陆数据库（用户名：root；密码：
    root），进入 mysql 数据库，改变默认 mysql 管理员的名称，将系统的默认管理
    员 root 改为 admin，防止被列举，将操作命令作为 flag 提交。

B-2 任务二 Web 渗透测试

任务环境说明：
服务器场景：Pysystem2020
服务器场景操作系统：未知（关闭链接）

1. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 PYsystem2020 进行渗透测试，将该场景中 Apache 的版本号作为 FLAG（例如：2.2.3）提交；

nikto -h IP

在这里插入图片描述

2. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 PYsystem2020 进行渗透测试，将该场景中 PHP 的版本号作为 FLAG（例如：5.2.14）提交；

nikto -h IP

在这里插入图片描述

方法二

rpm -qa|grep php

3. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 PYsystem2020 进行渗透测试，将该场景中数据库的版本号作为 FLAG（例如：5.0.22）提交；

nmap -sV -n IP

在这里插入图片描述

方法二

进入mysql
select version();

4. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 PYsystem2020 进行渗透测试，将该场景的内核版本号作为 FLAG（例如：2.6.18）提交；

nmap -O -n IP

在这里插入图片描述

方法二

uname -r

5. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 PYsystem2020 进行渗透测试，将该场景中网站后台管理员 admin 用户的密码作为 FLAG 提交；

进入msf(适用于Apache2.2.15)


        search  apache_mod
        apache_mod_cgi_bash_env_exec
        set targeturi /cgi-bin/bin
        set rhost IP

在这里插入图片描述
在这里插入图片描述

6. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 PYsystem2020 进行渗透测试，将该场景/var/www/html 目录中唯一一个后缀为 shtml 文件的文件内容作为 FLAG 提交。

B-3 任务三 系统漏洞

任务环境说明：
服务器场景名：Web20200529
服务器场景用户名：未知（关闭链接）
1. 通过本地 PC 中渗透测试平台 Kali 查看目标靶机共享的目录及 IP 地址白名单（将 IP 地址替换为 0.0.0.0），将查看命令作为 Flag 提交；
showmount -e 0.0.0.0
2. 通过本地 PC 中渗透测试平台 Kali 查看目标靶机共享的目录及 IP 地址白名单，将查看命令执行结果的共享目录作为 Flag 提交；
根据上一题即可得出答案
3. 通过本地 PC 中渗透测试平台 Kali 渗透进入目标靶机，将挂载目标靶机文件系统到本地/mnt 的命令（将 IP 地址替换为 0.0.0.0）作为 Flag 提交；
mount -t nfs IP:/tmp/SZYZ /tmp/test
mount -t nfs即挂载nfs共享，后面的ip:/tmp是nfs路径，/tmp/test是自己本地要挂载到的目录
4. 通过本地 PC 中渗透测试平台 Kali 计算目标靶机磁盘可用空间（以 M 或 G为单位）作为 Flag 提交；
df -h

df -h命令的功能是用来检查linux服务器的文件系统的磁盘空间占用情况,可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息。
-H 等于“-h”，但是计算式，1K=1000，而不是1K=1024
-T 文件系统类型
--help 显示帮助信息
--version 显示版本信息
df -i以inode模式来显示磁盘使用情况。
5. 通过本地 PC 中渗透测试平台 Kali 使用“flag.txt”作为关键词搜索靶机文件系统中该文件的位置，并将搜索所需命令作为 Flag 提交；
find /mnt -name flag.txt
6. 通过本地 PC 中渗透测试平台 Kali 下载 flag.txt 文件，将文件中的 Flag提交；

登上了就直接看，登不上就去挂载目录找

download 文件 /root

B-4 任务四 隐藏信息探索

任务环境说明：
服务器场景：Web20200529
服务器场景操作系统：未知 （关闭链接）

  1. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Web20200529 中的网站进
    行访问，找到登录界面中的 FLAG，并将 FLAG 提交；

  2. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Web20200529 中的网站进
    行访问，找到登录界面背景中的 FLAG，并将 FLAG 提交；

  3. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Web20200529 中的网站进
    行访问，在登录界面中登录，登录成功后在成功的界面中找到 FLAG 并提交；

  4. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Web20200529 中的网站进
    行访问，登录成功后找到页面中的月亮，将月亮中的信息解密，并将解密后的信
    息作为 FLAG 提交；

  5. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Web20200529 中的网站进
    行访问，登录成功后找到页面中的十字星，将十字星中页面内容进行下载，将下
    载到的文件解密，并将解密后的文件内容作为 FLAG 提交；

  6. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Web20200529 中的网站进
    行访问，在登录界面中登录，登录失败后找到页面中的链接访问连接并下载文件，
    将文件中的隐藏文件全称作为 FLAG 提交；

  7. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Web20200529 中的网站进
    行访问，在登录界面中登录，登录失败后找到页面中的链接访问连接并下载文件，
    将文件中隐藏信息文件的内容作为 FLAG 提交；

  8. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Web20200529 中的网站进
    行访问，寻找每页中的隐藏信息，将每条信息按顺序合并，作为 FLAG 提交。

个人见解提示

1.一般是图片隐写或者藏在数据包头和数据包结尾
2.可能要修改cookie
3.也可能给你个文件通过经验分析文件格式（因为会把文件转成其他不可读取的格式），然后转换文件格式或者是通过其他编码进制打开文件
4.可能藏在源代码里面F12找
5.图片的话一种是把文件藏在图片里面，第二种是快速闪烁的图片，截图就行（别说这个真的有）。第三种有加密，要把图片解密。第四种图片的长或宽被修改，需要通过修改图片的大小来显示flag(ctf多此类型)

B-5 任务五 Web 安全之综合渗透测试

任务环境说明：
服务器场景名称：PYFile_W
服务器场景操作系统：未知（关闭链接）

  1. 使用渗透机场景 Kali2.0 中的工具扫描服务器，通过扫描服务器得到 web
    端口，登陆网站（网站路径为 IP/up）,找到网站首页中的 Flag 并提交;

  2. 使用渗透机场景 windows7 访问服务其场景中的网站，通过上题给的信息
    获取本题，并将本题中的 Flag 提交；

  3. 使用渗透机场景 windows7 根据第二题的入口继续访问服务器本题场景，
    通过提示得到 Flag 并提交；

  4. 使用渗透机场景 windows7 根据第三题入口继续访问服务器的本题场景，
    通过提示联系前两题上传特定文件名得到 Flag 并提交；

  5. 使用渗透机场景 windows7 根据第四题入口继续访问服务器的本题场景，
    通过提示得到 Flag 并提交；

  6. 使用渗透机场景 windows7 根据第五题入口继续访问服务器的本题场景，
    通过提示得到 Flag 并提交；

  7. 使用渗透机场景 windows7 访问 http://靶机 IP/7，对该页面进行渗透测
    试,通过提示得到 Flag 并提交；

  8. 使用渗透机场景 windows7 访问 http://靶机 IP/8，对该页面进行渗透测
    试,通过提示得到 Flag 并提交；

  9. 使用渗透机场景 windows7 访问 http://靶机 IP/9，对该页面进行渗透测
    试,通过提示得到 Flag 并提交；

  10. 使用渗透机场景 windows7 访问 http://靶机 IP/10，对该页面进行渗透
    测试,通过提示得到 Flag 并提交；

  11. 使用渗透机场景 windows7 访问 http://靶机 IP/11，对该页面进行渗透
    测试,通过提示得到 Flag 并提交；

  12. 使用渗透机场景 windows7 访问 http://靶机 IP/12，对该页面进行渗透
    测试,通过提示得到 Flag 并提交；

  13. 使用渗透机场景 windows7 访问 http://靶机 IP/13，对该页面进行渗透
    测试,通过提示得到 Flag 并提交；

个人见解提示

建议不要批量打，容易打到裁判机。
一般是分为3个层次的靶机，每个层次分数不同，越难的分越高。
每个层次靶机有3个（具体看人数而定，会发生变化）当有人打一个靶机时，一般其他人再打会出现卡顿，或者打不进去。建议不要盲目认为靶机出问题就放过，可以先打其他的最后回来，不要死命和他杠。

模块 C CTF 夺旗-攻击

（本模块 200 分）

一、项目和任务描述：

假定你是某企业的网络安全渗透测试工程师，负责企业某些服务器的安全防
护，为了更好的寻找企业网络中可能存在的各种问题和漏洞。你尝试利用各种攻
击手段，攻击特定靶机，以便了解最新的攻击手段和技术，了解网络黑客的心态，
从而改善您的防御策略。

请根据《赛场参数表》提供的信息，在客户端使用本地电脑中的攻击机。

二、操作系统环境说明：

客户机操作系统：Windows 10 或 Windows 7
攻击机操作系统：Kali1.0、Kali2.0、BT5、Windows 7
靶机服务器操作系统：Linux/Windows

三、漏洞情况说明：

  1. 服务器中的漏洞可能是常规漏洞也可能是系统漏洞；

  2. 靶机服务器上的网站可能存在命令注入的漏洞，要求选手找到命令注入的
    相关漏洞，利用此漏洞获取一定权限;

  3. 靶机服务器上的网站可能存在文件上传漏洞，要求选手找到文件上传的相
    关漏洞，利用此漏洞获取一定权限;

  4. 靶机服务器上的网站可能存在文件包含漏洞，要求选手找到文件包含的相
    关漏洞，与别的漏洞相结合获取一定权限并进行提权;

  5. 操作系统提供的服务可能包含了远程代码执行的漏洞，要求用户找到远程
    代码执行的服务，并利用此漏洞获取系统权限;

  6. 操作系统提供的服务可能包含了缓冲区溢出漏洞，要求用户找到缓冲区溢
    出漏洞的服务，并利用此漏洞获取系统权限;

  7. 操作系统中可能存在一些系统后门，选手可以找到此后门，并利用预留的
    后门直接获取到系统权限。

个人见解提示

自己可以打一遍自己的靶机来看漏洞（别打傻了！）可能会与前面的题目出现的靶机具有类似的漏洞。
你可以和你的同伴商量，即他加固时可以留意一下有那些漏洞，有什么端口开放，有什么后门漏洞。这样可以减少走弯路
建议查看用户密码，远程连接，数据库，ftp，http,ssh等多个服务。然后根据题目提示来进行判断，和寻找漏洞，记得提前截图。不要打完后再截图，最好有个过程，即你如何发现，如何解决，解决完。

四、注意事项：

  1. 不能对裁判服务器进行攻击，警告一次后若继续攻击将判令该参赛队离场；

  2. flag 值为每台靶机服务器的唯一性标识，每台靶机服务器仅有 1 个；

  3. 选手攻入靶机后不得对靶机进行关闭端口、修改密码、重启或者关闭靶机、
    删除或者修改 flag、建立不必要的文件等操作；

  4. 在登录自动评分系统后，提交靶机服务器的 flag 值，同时需要指定靶机
    服务器的 IP 地址；

  5. 赛场根据难度不同设有不同基础分值的靶机，对于每个靶机服务器，前三
    个获得 flag 值的参赛队在基础分上进行加分，本阶段每个队伍的总分均计入阶
    段得分，具体加分规则参照赛场评分标准；

  6. 本环节不予补时。

模块 D CTF 夺旗-防御

（本模块 200 分）

一、项目和任务描述：

假定各位选手是某安全企业的网络安全工程师，负责若干服务器的渗透测试
与安全防护，这些服务器可能存在着各种问题和漏洞。你需要尽快对这些服务器
进行渗透测试与安全防护。每个参赛队拥有专属的堡垒机服务器，其他队不能访
问。参赛选手通过扫描、渗透测试等手段检测自己堡垒服务器中存在的安全缺陷，
进行针对性加固，从而提升系统的安全防御性能。

请根据《赛场参数表》提供的信息，在客户端使用谷歌浏览器登录需要加固
的堡垒服务器。

二、操作系统环境说明：

客户机操作系统：Windows 10 或 Windows 7
攻击机操作系统：Kali1.0、Kali2.0、BT5、Windows 7
堡垒服务器操作系统：Linux/Windows

三、漏洞情况说明：

  1. 堡垒服务器中的漏洞可能是常规漏洞也可能是系统漏洞；

  2. 堡垒服务器上的网站可能存在命令注入的漏洞，要求选手找到命令注入的
    相关漏洞，利用此漏洞获取一定权限;

  3. 堡垒服务器上的网站可能存在文件上传漏洞，要求选手找到文件上传的相
    关漏洞，利用此漏洞获取一定权限;

  4. 堡垒服务器上的网站可能存在文件包含漏洞，要求选手找到文件包含的相
    关漏洞，与别的漏洞相结合获取一定权限并进行提权;

  5. 操作系统提供的服务可能包含了远程代码执行的漏洞，要求用户找到远程
    代码执行的服务，并利用此漏洞获取系统权限;

  6. 操作系统提供的服务可能包含了缓冲区溢出漏洞，要求用户找到缓冲区溢
    出漏洞的服务，并利用此漏洞获取系统权限;

  7. 操作系统中可能存在一些系统后门，选手可以找到此后门，并利用预留的
    后门直接获取到系统权限。

个人见解提示

自己可以打一遍自己的靶机来看漏洞（别打傻了！）可能会与前面的题目出现的靶机具有类似的漏洞，建议查看用户密码，远程连接，数据库，ftp，http,ssh等多个服务。然后根据题目提示来进行判断，和寻找漏洞，记得提前截图。不要加固完后再截图，最好有个过程，即你如何发现，如何解决，解决完。

四、注意事项：

  1. 每位选手需要对加固点和加固过程截图，并自行制作系统防御实施报告，
    最终评分以实施报告为准;

  2. 系统加固时需要保证堡垒服务器对外提供服务的可用性；

  3. 不能对裁判服务器进行攻击，警告一次后若继续攻击将判令该参赛队离场；老是有人打，不要拿脚本批量打！

  4. 本环节不予补时。

Marx_Otto
关注
专栏目录
2021年网络安全省市赛 竞赛赛题
05-11
2021年中职组网络安全所有省市赛 竞赛赛题
网络安全比赛A模块任务书
御七彩虹猫
10-20 6008
前言这是作者这几个月来的第一次更新文章，问就是太忙了，最近要去参加国赛，在此重新回来写文章，也不知道能写多久，就当练习了。
2023年全国职业院校技能大赛信息安全管理与评估—网络安全事件响应、数字取证调查、应用程序安全参考答案
A_991128a的博客
08-22 1563
取证的信息可能隐藏在正常的、已删除的或受损的文件中，您可能需要运用编码转换技术、加解密技术、隐写技术、数据恢复技术，还需要熟悉常用的文件格式（如办公文档、压缩文档、图片等）。A集团的应用服务器被黑客入侵，该服务器的Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。用户名：root，密码：nanyidian…
A模块防火墙合集
g61531的博客
11-03 1824
省赛国赛整合
Windows Server 2016加固（待更新）
zip471642048的博客
04-12 3485
设置账号安全策略 a.最小密码长度不少于 8 个字符，将密码长度最小值的属性配置界面截图； b.密码策略必须同时满足大小写字母、数字、特殊字符，将密码必须符合复 2.“账户设置”-“账户锁定策略” a.一分钟内仅允许 5 次登录失败的尝试，超过 5 次，登录帐号锁定 1 分钟， （3）“本地策略”-“安全选项” 将“交互式登录: 不显示最后的用户名”设置为“启用”状态。 检查并优化账号 将账户安全设置完成之后，再对系统的账号进行优化。在“运行”中执行compmgmt.msc命令，打开“计算机管理”
2024山东省职业院校技能大赛“网络空间安全”赛题及赛题解析（超详细）_2024年山东省职业院校技能大赛中职组网络安全赛项竞赛样题
2301_77033672的博客
04-26 1523
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
CentOS7 设置用户密码规则
whatday的专栏
02-11 3324
​1、设置密码过期的天数。 用户必须在几天内更改密码。 此设置仅在创建用户时才会产生影响，而不会影响到现有用户。 如果设置为现有用户，请运行命令“chage -M（days）（user）” [root@shaonbean ~]# vi /etc/login.defs # line 25: set 60 for Password Expiration PASS_MAX_DAYS 60 2、设置...
Https网络安全传输详解
踩踩踩从踩的博客
11-01 7514
前言 本篇文章会主要介绍网络中数据安全传输，加密算法，Https如何保证数据传输安全,SSL证书解析，CA认证流程，OpenSSL，Nginx中实现高性能Https。 数据加密技术 加密算法之对称加密（AES加密） 及在jdk中应用_踩踩踩从踩的博客-CSDN博客_jdk对称加密 加密算法之安全hash算法、RSA非对称加密算法分析_踩踩踩从踩的博客-CSDN博客 都是从原理上去分析几个加密技术，包括对称加密、一致性hash算法、非对称加密。 Http安全性能 HTTP HTTP协议，即超
2020年山东省职业院校技能大赛高职组“物联网技术应用”（任务书）（样题）20201119014614_0009
03-28
2020年山东省职业院校技能大赛高职组“物联网技术应用”（任务书）（样题）
2022年山东省职业院校技能大赛中职组“网络搭建与应用”赛题题库
12-23
2022年山东省职业院校技能大赛中职组“网络搭建与应用”赛题题库 2022山东省“网络搭建与应用”赛题题库 通过竞赛，检验参赛选手的计算机网络的拓扑规划能力、IP地址规划能力、综合布线的施工测试能力、设备配置与...
2020年湖南省职业院校技能大赛Web应用软件开发赛项试题V1.1-样题.pdf
01-02
### 2020年湖南省职业院校技能大赛Web应用软件开发赛项知识点解析 #### 一、竞赛背景与目标 2020年湖南省职业院校技能大赛Web应用软件开发赛项，旨在通过模拟真实的工作场景，检验和提高学生在Web应用软件开发领域...
2020年江西省职业院校技能大赛计算机网络应用赛项（高职）样题.docx
02-27
2020年江西省职业院校技能大赛计算机网络应用赛项（高职）样题
【省赛真题】2020年山东省职业院校技能大赛高职组“物联网技术应用”20201205022922_3691.rar
03-28
2020年山东省职业院校技能大赛高职组“物联网技术应用”是对参赛学生在这些方面技能的一次全面考核。任务书和评分表则为比赛提供了清晰的指导和评价标准。 物联网（Internet of Things, IoT）的核心是通过各种感知...
SSL协议会话建立过程解析
weixin_33739523的博客
12-08 286
SSL协议 缩写 Secure SocketLayer，是一种制定的保证服务器和客户端安全通信的一种协议。最初是由 Netscape 在1996年发布，由于一些安全的原因SSL v1.0和SSL v2.0都没有公开，直到1996年的SSL v3.0。TLS是SSL v3.0的升级版，目前市面上所有的HTTPS都是用的是TLS，而不是SSL。本文主要分析和讲解TLS。HTTPS...
2022年中职组网络安全国赛A模块解析第二套
qq_57147160的博客
04-14 1213
2022年全国职业院校技能大赛（中职组） 网络安全竞赛试题 （2） （总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 模块编号 模块名.
2021年中职网络空间安全最新国赛赛题解析仅代表自己的建议——zz-网络安全试题（6）解析
PushSafe
05-27 766
2021年全国职业院校技能大赛（中职组） 网络安全竞赛试题 （6） （总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A. 基础设施设置与安全加固；B. 网络安全事件响应、数字取证调查和应用安全；C. CTF夺旗-攻击；D. CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 模块编号 模块名称 竞赛时间 （小时） 权值 A 基础设施设置与安全加固 3
Mysql加固--Centos（基础中的基础吧）
清唪的博客
12-22 4209
其实摸了这么久加固真觉得就mysql和iptables难点其他没什么。呜呜呜呜呜……但我这个渣渣学攻击快学崩掉辽（emo），因为讲真网络安全是很多东西组合在一块得看你怎么学了 一.安装Mysql yum -y install mysql mysql-server 二.开启mysql服务 service mysqld start 三.查看mysql服务的状态 service mysqld status （正常来说应该是3306我也不知道怎么变成3106了） ...
centos7 5.7和5.6版本的Mysql修改用户名密码
dsl
07-08 659
进入mysql [root@localhost ~]# mysql -uroot -proot【我用root用户进的】 查看mysql版本 mysql> select version(); 选择操作的数据库，mysql mysql> use mysql; 如果是5.7版本的数据库 mysql> update mysql.user set authentication_string=password('12345...
2022年中职组网络安全国赛A模块题目解析
qq_57147160的博客
04-13 9041
2022年全国职业院校技能大赛（中职组） 网络安全竞赛试题 （1） （总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 模块编号 模块名.
2024年甘肃省职业院校技能大赛网络安全竞赛样题
最新发布
08-27
对不起，我无法提供具体的2024年甘肃省职业院校技能大赛网络安全竞赛的样题信息，因为这类竞赛的具体题目通常由主办单位制定，包括历年来的试题内容、更新频率以及保密性质等都是实时变化的。这类比赛的样题往往包含网络安全基础知识测试、网络攻防技术、安全策略分析等内容，可能涉及的内容有密码学、防火墙配置、漏洞检测、应急响应等。 为了获取最新的竞赛样题或相关信息，建议您直接咨询甘肃省教育部门，访问官方赛事网站，或者关注相关的竞赛通知。如果你对网络安全知识有兴趣，可以自行学习网络安全教材，如《网络安全技术》、《渗透测试》等书籍，提升相关技能。
评论 19
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值