XXXXsssxwd的博客

1.1端口查看我们拿到了IP地址，先使用nmap进行扫描注意：这里会有些许的偏差，比赛开的端口是：22 ，445 ，8080 445中smb共享啥都没有，可以忽略掉，我们这里直接访问网页1.2：这里给了这么一个网页，里面啥都没有，只有三个问号，你点击进去后网页只有一个Ok的内容，但是URL会发生变化一开始我以为是个文件包含，然后我试了以下，发现并不是，啥信息都没给。

2023年中职组网络空间安全技能大赛——渗透提权1.访问服务器主机,找到主机中管理员名称,将管理员名称作为Flag值提交；2.访问服务器主机,找到主机中补丁信息,将补丁编号作为Flag值提交；3.访问服务器主机,找到主机中管理员密码,将管理员密码作为Flag值提交；4.访问服务器主机,找到主机中管理员桌面下文本文档信息,将文本文档名称作为Flag值提交;5.访问服务器主机,找到主机中管理员桌面下文本文档信息，将文本文档中信息作为Flag值提交；

1.分析 attack.pcapng 数据包文件，通过分析数据包 attack.pcapng 找出恶意。2.继续查看数据包文件 attack.pcapng，分析出恶意用户扫描了哪些端口，将。3.继续查看数据包文件 attack.pcapng 分析出恶意用户登录后台所用的密码。4.继续查看数据包文件 attack.pcapng 分析出恶意用户写入的一句话木马的。5.继续查看数据包文件 attack.pcapng 分析出恶意用户下载了什么文件，将。密码是什么，将一句话密码作为 Flag 值提交；

任务场景说明：服务场景名称：Server18-2服务版本信息：（版本不详）这里只要把图片拷贝到网站的根目录下，再用任意浏览器输入靶机的IP地址加上图片的名称就可以flag：{glamorous}

2.通过本地PC中渗透测试平台Kali对服务器场景Windows进行渗。3.通过本地PC中渗透测试平台Kali对服务器场景Windows进行渗。4.通过本地PC中渗透测试平台win7对服务器场景Windows进行渗。5.通过本地PC中渗透测试平台win7对服务器场景Windows进行渗。6.通过本地PC中渗透测试平台win7对服务器场景Windows进行渗。7.通过本地PC中渗透测试平台win7对服务器场景Windows进行渗。透测试，取得的账户密码有远程桌面权限，将该场景系统中sam文件。