2019年山东省职业院校技能大赛中职组“网络空间安全赛项”竞赛题-B

1 / 6 2019 年山东省职业院校技能大赛 中职组“网络空间安全”赛项竞赛题-B 卷 一、竞赛时间 8:30-11:30，共计 3小时。 二、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第一阶段单兵模式系 统渗透测试 任务一 Netcat批量连接渗透测试 8:30-10:10 150 任务二 网站信息渗透提权 150 任务三 网页注入 200 任务四 Binary Exploitation 200 备战阶段 攻防对抗准备工作 10:10-10:30 0 第二阶段分组对抗 系统加固 10:30-10:45 300 渗透测试 10:45-11:30 三、竞赛任务书内容 （一）拓扑图 2 / 6 （二）第一阶段任务书（700 分） 任务一：Netcat 批量连接渗透测试 任务环境说明：  服务器场景：PC20201  服务器用户名：administrator密码：123456 1. 从靶机服务器场景 C:\Users\Administrator\Documents路径下复制文件 netcat.py 到本地，编辑该 Python程序文件，使该程序实现连接靶机服务器后门端口批量获取 目标靶机关键文件的功能，填写该文件当中空缺的 F1字符串，将该字符串作为 Flag 值提交； 2. 继续编辑命名为 netcat.py的 Python程序文件，使该程序实现连接靶机服务器后门 端口批量获取目标靶机关键文件的功能，填写该文件当中空缺的 F2字符串，将该字 符串作为 Flag值提交； 3. 继续编辑命名为 netcat.py的 Python程序文件，使该程序实现连接靶机服务器后门 端口批量获取目标靶机关键文件的功能，填写该文件当中空缺的 F3字符串，将该字 符串作为 Flag值提交； 4. 继续编辑命名为 netcat.py的 Python程序文件，使该程序实现连接靶机服务器后门 端口批量获取目标靶机关键文件的功能，填写该文件当中空缺的 F4字符串，将该字 符串作为 Flag值提交； 5. 继续编辑命名为 netcat.py的 Python程序文件，使该程序实现连接靶机服务器后门 端口批量获取目标靶机关键文件的功能，填写该文件当中空缺的 F5字符串，将该字 符串作为 Flag值提交； 6. 继续编辑命名为 netcat.py的 Python程序文件，使该程序实现连接靶机服务器后门 端口批量获取目标靶机关键文件的功能，填写该文件当中空缺的 F6字符串，将该字 符串作为 Flag值提交； 7. 继续编辑命名为 netcat.py的 Python程序文件，使该程序实现连接靶机服务器后门 端口批量获取目标靶机关键文件的功能，填写该文件当中空缺的 F7字符串，将该字 符串作为 Flag值提交； 8. 继续编辑命名为 netcat.py的 Python程序文件，使该程序实现连接靶机服务器后门 端口批量获取目标靶机关键文件的功能，填写该文件当中空缺的 F8字符串，将该字 符串作为 Flag值提交。 任务二：网站信息渗透提权  服务器场景名称：WP2019 3 / 6  服务器场景操作系统：CentOS6.8  服务器场景用户名：未知；密码：未知  渗透机场景：kali  渗透机用户名：root，密码：toor  渗透机场景：windows 7  渗透机用户名：administrator，密码：123456 1. 通过 PC（虚拟机：Kali）中渗透测试工具对服务器场景 WP2019进行服务信息扫描渗 透测试，并将该操作显示网站服务的版本作为 Flag提交；； 2. 通过 PC（虚拟机：windows7）访问服务器场景 WP2019，并将网站 CMS 的版本作为 flag提交； 3. 通过 PC（虚拟机：windows7）访问服务器场景 WP2019，并将网站中的管理员账户名 称作为 flag提交； 4. 通过 PC（虚拟机：Kali）访问服务器场景 WP2019，使用渗透工具并对网站管理员账 户密码进行渗透，将管理员账户密码中作为 flag提交；（字典在/WP.txt） 5. 通过 PC（虚拟机：windows7）访问服务器场景 WP2019，找到网站中的恶意用户，并 将恶意账户名称作为 flag提交； 6. 通过 PC（虚拟机：windows7）访问服务器场景 WP2019，并将网站中的可作为模板使 用的 PHP网页名称作为 flag提交； 7. 通过 PC（虚拟机：windows7）对服务器场景 WP2019渗透，并将/flag.png 中的