2023年广东省网络安全B模块（笔记详解）

模块B 网络安全事件响应、数字取证调查和应用安全

一、项目和任务描述：

假定你是某网络安全技术支持团队成员，某企业的服务器系统被黑客攻击，你的团队前来帮助企业进行调查并追踪本次网络攻击的源头，分析黑客的攻击方式，发现系统漏洞，提交网络安全事件响应报告，修复系统漏洞，删除黑客在系统中创建的后门，并帮助系统恢复正常运行。

二、服务器环境参考（以实际赛题为准）

操作系统：Windows/Linux

三、PC机环境参考（以实际赛题为准）

物理机：Windows7或Windows10；

虚拟机1：Ubuntu Linux（用户名：root；密码：123456）,安装工具集：Backtrack5,安装开发环境：Python3；

虚拟机2：Kali1.0（用户名：root；密码：123456）；

虚拟机3：Kali2.0（用户名：root；密码：123456）；

虚拟机4：WindowsXP（用户名：administrator；密码：123456）。

四、具体任务

任务说明：flag格式：flag｛Xxxx123｝，括号中的内容作为flag值，提交Xxxx123即可

B1：Web渗透测试

任务环境说明：

√ 服务器场景：System0116

√ 服务器场景操作系统：未知

√ 服务器场景用户名：未知  密码：未知

1.访问地址http://靶机IP/task1，分析页面内容，获取flag值，Flag格式为flag{xxx}；

进行二次ASCII hex解码

flag{Yes,you got the first flag}

2.访问地址http://靶机IP/task1，访问登录页面。用户user01的密码为1-1000以内的数，获取用户user01的密码，将密码作为Flag进行提交，Flag格式为flag{xxx}；

使用burp进行抓包

在passwd=1的前后添加变量

flag{Yeah!U have the password!}

3.访问地址http://靶机IP/task3，访问购物页面。分析页面内容，获取flag值，Flag格式为flag{xxx}；