安河桥、-优快云博客

原创中职技能大赛网络安全Server2005

2.通过本地PC中渗透测试平台Kali对服务器场景Windows进行渗透测试，使用 kali 中 hydra 对服务器 Telnet 服务进行暴力破解(用户名为 rartest)，找到加密后的压缩包文件，将加密压缩包的文件名作为 Flag 提交;(字典路径/usr/share/wordlists/dirb/small.txt)4.通过本地PC中渗透测试平台Kali使用加密压缩包文件生成Hash值密码文件，将加密压缩包中唯一一个文件的 Hash 值密码字符串作为 Flag 提交;

2024-10-23 08:13:09 182

原创中职技能大赛网络安全Server2202

发现nmap版本是5.0一下的，在nmap5.0以下可以使用—interactive进入到nmap的交互界面。4.渗透机对服务器管理员提权，并将服务器中root目录下的文本内容作为flag提交；6.渗透机对服务器管理员提权，并将服务器中root目录下的图片内容作为flag提交。1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；5.使用渗透机对服务器管理员提权，并将服务器中root的密码作为flag提交；2.渗透机对服务器信息收集，并将服务器中主机名称作为flag提交；

2024-10-23 08:10:52 303

原创中职技能大赛网络安全Web2003

输入答案发现只能输入一个数字，那我们试试是否可以通过修改源代码更改文字限制。我们想到txt.py后缀，看到都不成功，我们就使用vim的临时后缀-swp。将完成后返回的结果内容作为。将完成后返回的结果内容作为。将完成后返回的结果内容作为。将完成后返回的结果内容作为。将完成后返回的结果内容作为。将完成后返回的结果内容作为。，我们想到网络爬虫，使用。，对该页面进行渗透测试。，对该页面进行渗透测试。，对该页面进行渗透测试。，对该页面进行渗透测试。，对该页面进行渗透测试。，对该页面进行渗透测试。

2024-10-22 21:02:37 158

原创中职技能大赛网络安全A-Server

4.检测服务器场景配置是否可以浏览系统⽬录，如果验证存在将此漏洞在Apache配置⽂件中进⾏加固，寻找系统根⽬录/var/www 的配置属性，对该属性的原内容进⾏权限删除的⽅式加固，并重启Apache服务，将此加固项删减字符串作为Flag提交；2.检测服务器场景中此版本apache是否存在显示banner信息漏洞，如果验证存在，修改配置文件将此漏洞进行加固，并重启Apache服务，将此加固项内容字符串(不包含状态)作为Flag提交；在服务器场景上查看apache版本，将查看到的服务版本字符串完整提交；

2024-08-03 20:46:52 537 1

原创中职技能大赛网络安全Server2130

2.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/var/www/html目录中waf防火墙文件中的所有的被过滤的字符串内容作为Flag值提交；4.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/var/www/html目录中唯一一个后缀为.html文件的文件内容作为Flag值提交；6.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/root目录中唯一一个后缀为.bmp的图片文件中的英文单词作为Flag值提交。查看这个文件，就可以看到过滤字符。

2024-08-03 09:56:29 507

原创中职网络安全技能大赛Server05

5.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文档内容作为Flag值提交；6.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景桌面上222文件夹中唯一一个图片中的英文单词作为Flag值提交；3.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景中的当前最高账户管理员的密码作为Flag值提交；使用nmap工具扫描靶机，nmap -p- -T4 -sV 靶机ip。Set rhosts 靶机ip。

2024-07-28 21:20:16 298

原创中职技能大赛网络安全Server2204

再在远程的靶机使用su root切换到root用户，再把上传的shell.elf文件下载到本地。6.使用渗透机对服务器管理员提权，并将服务器中root目录下的图片内容作为flag提交。4.使用渗透机对服务器管理员提权，并将服务器中root目录下的文本内容作为flag提交；5.使用渗透机对服务器管理员提权，并将服务器中root的密码作为flag提交；3.使用渗透机对服务器信息收集，并将服务器中系统内核版本作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交；

2024-07-28 15:24:58 637

2301_78024534的博客