2019年山東省職業(yè)院校技能大賽中職組“網(wǎng)絡(luò)空間安全賽項(xiàng)”競(jìng)賽題-B

2019年山東省職業(yè)院校技能大賽

中職組“網(wǎng)絡(luò)空間安全”賽項(xiàng)競(jìng)賽題-B卷

一、競(jìng)賽時(shí)間

8:30-11:30，共計(jì)3小時(shí)。

二、競(jìng)賽階段

競(jìng)賽階段任務(wù)階段競(jìng)賽任務(wù)競(jìng)賽時(shí)間分值

任務(wù)一Netcat批量連接滲透測(cè)試150

第一階段單兵模式系任務(wù)二網(wǎng)站信息滲透提權(quán)150

8:30-10:10

統(tǒng)滲透測(cè)試任務(wù)三網(wǎng)頁(yè)注入200

任務(wù)四BinaryExploitation200

備戰(zhàn)階段攻防對(duì)抗準(zhǔn)備工作10:10-10:300

系統(tǒng)加固10:30-10:45

第二階段分組對(duì)抗300

滲透測(cè)試10:45-11:30

三、競(jìng)賽任務(wù)書(shū)內(nèi)容

（一）拓?fù)鋱D

1/6

（二）第一階段任務(wù)書(shū)（700分）

任務(wù)一：Netcat批量連接滲透測(cè)試

任務(wù)環(huán)境說(shuō)明：

服務(wù)器場(chǎng)景：PC20201

服務(wù)器用戶(hù)名：administrator密碼：123456

1.從靶機(jī)服務(wù)器場(chǎng)景C:\Users\Administrator\Documents路徑下復(fù)制文件netcat.py

到本地，編輯該P(yáng)ython程序文件，使該程序?qū)崿F(xiàn)連接靶機(jī)服務(wù)器后門(mén)端口批量獲取

目標(biāo)靶機(jī)關(guān)鍵文件的功能，填寫(xiě)該文件當(dāng)中空缺的F1字符串，將該字符串作為Flag

值提交；

2.繼續(xù)編輯命名為netcat.py的Python程序文件，使該程序?qū)崿F(xiàn)連接靶機(jī)服務(wù)器后門(mén)

端口批量獲取目標(biāo)靶機(jī)關(guān)鍵文件的功能，填寫(xiě)該文件當(dāng)中空缺的F2字符串，將該字

符串作為Flag值提交；

3.繼續(xù)編輯命名為netcat.py的Python程序文件，使該程序?qū)崿F(xiàn)連接靶機(jī)服務(wù)器后門(mén)

端口批量獲取目標(biāo)靶機(jī)關(guān)鍵文件的功能，填寫(xiě)該文件當(dāng)中空缺的F3字符串，將該字

符串作為Flag值提交；

4.繼續(xù)編輯命名為netcat.py的Python程序文件，使該程序?qū)崿F(xiàn)連接靶機(jī)服務(wù)器后門(mén)

端口批量獲取目標(biāo)靶機(jī)關(guān)鍵文件的功能，填寫(xiě)該文件當(dāng)中空缺的F4字符串，將該字

符串作為Flag值提交；

5.繼續(xù)編輯命名為netcat.py的Python程序文件，使該程序?qū)崿F(xiàn)連接靶機(jī)服務(wù)器后門(mén)

端口批量獲取目標(biāo)靶機(jī)關(guān)鍵文件的功能，填寫(xiě)該文件當(dāng)中空缺的F5字符串，將該字

符串作為Flag值提交；

6.繼續(xù)編輯命名為netcat.py的Python程序文件，使該程序?qū)崿F(xiàn)連接靶機(jī)服務(wù)器后門(mén)

端口批量獲取目標(biāo)靶機(jī)關(guān)鍵文件的功能，填寫(xiě)該文件當(dāng)中空缺的F6字符串，將該字

符串作為Flag值提交；

7.繼續(xù)編輯命名為netcat.py的Python程序文件，使該程序?qū)崿F(xiàn)連接靶機(jī)服務(wù)器后門(mén)

端口批量獲取目標(biāo)靶機(jī)關(guān)鍵文件的功能，填寫(xiě)該文件當(dāng)中空缺的F7字符串，將該字

符串作為Flag值提交；

8.繼續(xù)編輯命名為netcat.py的Python程序文件，使該程序?qū)崿F(xiàn)連接靶機(jī)服務(wù)器后門(mén)

端口批量獲取目標(biāo)靶機(jī)關(guān)鍵文件的功能，填寫(xiě)該文件當(dāng)中空缺的F8字符串，將該字

符串作為Flag值提交。

任務(wù)二：網(wǎng)站信息滲透提權(quán)

服務(wù)器場(chǎng)景名稱(chēng)：WP2019

2/6

服務(wù)器場(chǎng)景操作系統(tǒng)：CentOS6.8

服務(wù)器場(chǎng)景用戶(hù)名：未知；密碼：未知

滲透機(jī)場(chǎng)景：kali

滲透機(jī)用戶(hù)名：root，密碼：toor

滲透機(jī)場(chǎng)景：windows7

滲透機(jī)用戶(hù)名：administrator，密碼：123456

1.通過(guò)PC（虛擬機(jī)：Kali）中滲透測(cè)試工具對(duì)服務(wù)器場(chǎng)景WP2019進(jìn)行服務(wù)信息掃描滲

透測(cè)試，并將該操作顯示網(wǎng)站服務(wù)的版本作為Flag提交；；

2.通過(guò)PC（虛擬機(jī)：windows7）訪(fǎng)問(wèn)服務(wù)器場(chǎng)景WP2019，并將網(wǎng)站CMS的版本作為

flag提交；

3.通過(guò)PC（虛擬機(jī)：windows7）訪(fǎng)問(wèn)服務(wù)器場(chǎng)景WP2019，并將網(wǎng)站中的管理員賬戶(hù)名

稱(chēng)作為flag提交；

4.通過(guò)PC（虛擬機(jī)：Kali）訪(fǎng)問(wèn)服務(wù)器場(chǎng)景WP2019，使用滲透工具并對(duì)網(wǎng)站管理員賬

戶(hù)密碼進(jìn)行滲透，將管理員賬戶(hù)密碼中作為flag提交；（字典在/WP.txt）

5.通過(guò)PC（虛擬機(jī)：windows7）訪(fǎng)問(wèn)服務(wù)器場(chǎng)景WP2019，找到網(wǎng)站中的惡意用戶(hù)，并

將惡意賬戶(hù)名稱(chēng)作為flag提交；

6.通過(guò)PC（虛擬機(jī)：windows7）訪(fǎng)問(wèn)服務(wù)器場(chǎng)景WP2019，并將網(wǎng)站中的可作為模板使

用的PHP網(wǎng)頁(yè)名稱(chēng)作為flag提交；

7.通過(guò)PC（虛擬機(jī)：windows7）對(duì)服務(wù)器場(chǎng)景WP2019滲透，并將/flag.png中的內(nèi)容

作為flag提交；

任務(wù)三：網(wǎng)頁(yè)注入

任務(wù)環(huán)境說(shuō)明：

服務(wù)器場(chǎng)景名稱(chēng)：web08

服務(wù)器場(chǎng)景操作系統(tǒng)：MicrosoftWindows2008Server

服務(wù)器環(huán)境：phpstudy

服務(wù)器場(chǎng)景用戶(hù)名：administrator；密碼：未知（關(guān)閉鏈接）

滲透機(jī)場(chǎng)景：kali

滲透機(jī)用戶(hù)名：root，密碼：toor

滲透機(jī)場(chǎng)景：windows7

滲透機(jī)用戶(hù)名：administrator，密碼：123456

3/6

滲透機(jī)滲透工具：火狐hackbar

1.使用滲透機(jī)場(chǎng)景windows7中火狐瀏覽器訪(fǎng)問(wèn)服務(wù)器場(chǎng)景中的get.php，根據(jù)頁(yè)面回顯

獲取Flag并提交；

2.使用滲透機(jī)場(chǎng)景windows7中火狐瀏覽器訪(fǎng)問(wèn)服務(wù)器場(chǎng)景中的post.php，根據(jù)頁(yè)面回

顯獲取Flag并提交；

3.使用滲透機(jī)場(chǎng)景windows7中火狐瀏覽器訪(fǎng)問(wèn)服務(wù)器場(chǎng)景中的numerical.php，根據(jù)頁(yè)

面回顯獲取Flag并提交；

4.使用滲透機(jī)場(chǎng)景windows7中火狐瀏覽器訪(fǎng)問(wèn)服務(wù)器場(chǎng)景中的filter.php，根據(jù)頁(yè)面

回顯獲取Flag并提交；

5.使用滲透機(jī)場(chǎng)景windows7中火狐瀏覽器訪(fǎng)問(wèn)服務(wù)器場(chǎng)景中的fan目錄，根據(jù)頁(yè)面回

顯獲取Flag并提交；

6.使用滲透機(jī)場(chǎng)景windows7中火狐瀏覽器訪(fǎng)問(wèn)服務(wù)器場(chǎng)景中的terminator.php，根據(jù)

頁(yè)面回顯獲取Flag并提交；

任務(wù)四：BinaryExploitation

任務(wù)環(huán)境說(shuō)明：

服務(wù)器場(chǎng)景名稱(chēng)：BinaryExploitation

服務(wù)器場(chǎng)景操作系統(tǒng)：CentOS7

服務(wù)器環(huán)境：Apache2.4.6

服務(wù)器場(chǎng)景用戶(hù)名：root；密碼：未知

滲透機(jī)場(chǎng)景：Kali

滲透機(jī)用戶(hù)名：root，密碼：toor

滲透機(jī)場(chǎng)景：BackTrack5

滲透機(jī)用戶(hù)名：root，密碼：toor

滲透機(jī)場(chǎng)景：Windows7

滲透機(jī)用戶(hù)名：administrator，密碼：123456

1.從靶機(jī)服務(wù)器場(chǎng)景的HTTP服務(wù)器中下載壓縮文件empty.tar.gz,解壓后通過(guò)攻擊機(jī)

調(diào)試工具,對(duì)以上可執(zhí)行文件進(jìn)行分析;通過(guò)分析該程式后對(duì)服務(wù)器場(chǎng)景的TCP:8888

端口進(jìn)行滲透測(cè)試,獲得靶機(jī)/root/路徑下的文件flag1中的字符串,并將該字符串作

為Flag值提交;

2.從靶機(jī)服務(wù)器場(chǎng)景的HTTP服務(wù)器中下載壓縮文件empty.tar.gz,解壓后通過(guò)攻擊機(jī)

調(diào)試工具,對(duì)以上可執(zhí)行文件進(jìn)行分析;通過(guò)分析該程式后對(duì)服務(wù)器場(chǎng)景的TCP:8888

4/6

端口進(jìn)行滲透測(cè)試,獲得靶機(jī)/root/路徑下的文件flag2中的字符串,并將該字符串作

為Flag值提交;

3.從靶機(jī)服務(wù)器場(chǎng)景的HTTP服務(wù)器中下載壓縮文件empty.tar.gz,解壓后通過(guò)攻擊機(jī)

調(diào)試工具,對(duì)以上可執(zhí)行文件進(jìn)行分析;通過(guò)分析該程式后對(duì)服務(wù)器場(chǎng)景的TCP:8888

端口進(jìn)行滲透測(cè)試,獲得靶機(jī)/root/路徑下的文件flag3中的字符串,并將該字符串作

為Flag值提交;

4.從靶機(jī)服務(wù)器場(chǎng)景的HTTP服務(wù)器中下載壓縮文件empty.tar.gz,解壓后通過(guò)攻擊機(jī)

調(diào)試工具,對(duì)以上可執(zhí)行文件進(jìn)行分析;通過(guò)分析該程式后對(duì)服務(wù)器場(chǎng)景的TCP:8888

端口進(jìn)行滲透測(cè)試,獲得靶機(jī)/root/路徑下的文件flag4中的字符串,并將該字符串作

為Flag值提交;

5.從靶機(jī)服務(wù)器場(chǎng)景的HTTP服務(wù)器中下載壓縮文件empty.tar.gz,解壓后通過(guò)攻擊機(jī)

調(diào)試工具,對(duì)以上可執(zhí)行文件進(jìn)行分析;通過(guò)分析該程式后對(duì)服務(wù)器場(chǎng)景的TCP:8888

端口進(jìn)行滲透測(cè)試,獲得靶機(jī)/root/路徑下的文件flag5中的字符串,并將該字符串作

為Flag值提交;

6.從靶機(jī)服務(wù)器場(chǎng)景的HTTP服務(wù)器中下載壓縮文件empty.tar.gz,解壓后通過(guò)攻擊機(jī)

調(diào)試工具,對(duì)以上可執(zhí)行文件進(jìn)行分析;通過(guò)分析該程式后對(duì)服務(wù)器場(chǎng)景的TCP:8888

端口進(jìn)行滲透測(cè)試,獲得靶機(jī)/root/路徑下的文件flag6中的字符串,并將該字符串作

為Flag值提交;

7.從靶機(jī)服務(wù)器場(chǎng)景的HTTP服務(wù)器中下載壓縮文件empty.tar.gz,解壓后通過(guò)攻擊機(jī)

調(diào)試工具,對(duì)以上可執(zhí)行文件進(jìn)行分析;通過(guò)分析該程式后對(duì)服務(wù)器場(chǎng)景的TCP:8888

端口進(jìn)行滲透測(cè)試,獲得靶機(jī)/root/路徑下的文件flag7中的字符串,并將該字符串作

為Flag值提交;

（三）第二階段任務(wù)書(shū)（300）

假定各位選手是某電子商務(wù)企業(yè)的信息安全工程師，負(fù)責(zé)企業(yè)某些服務(wù)器

的安全防護(hù)，該服務(wù)器可能存在著各種問(wèn)題和漏洞。你需要盡快對(duì)該服務(wù)器進(jìn)行

安全加固，15分鐘之后將會(huì)有其它參賽隊(duì)選手對(duì)這些服務(wù)器進(jìn)行滲透。

根據(jù)《賽場(chǎng)參數(shù)表》提供的第二階段的信息，請(qǐng)使用PC的谷歌瀏覽器登錄

實(shí)戰(zhàn)平臺(tái)。

靶機(jī)服務(wù)器環(huán)境說(shuō)明：

場(chǎng)景1：windows2019（無(wú)法打開(kāi)控制臺(tái)操作該靶機(jī)，只能獲取到該靶機(jī)的

IP，選手需要通過(guò)其他方法進(jìn)入靶機(jī)才能進(jìn)行加固），服務(wù)器場(chǎng)景操作系統(tǒng)：

Windows（版本不詳）。

注意事項(xiàng)：

5/6

1.不能對(duì)裁判服務(wù)器進(jìn)行攻擊，警告一次后若繼續(xù)攻擊將判令該參賽隊(duì)離

場(chǎng)；

2.Flag值為每臺(tái)靶機(jī)服務(wù)器的唯