2019年山东省职业院校技能大赛中职组“网络空间安全赛项”竞赛题-C

1 / 6 2019 年山东省职业院校技能大赛 中职组“网络空间安全”赛项竞赛题-C 卷 一、竞赛时间 8:30-11:30，共计 3小时。 二、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第一阶段单兵模式系 统渗透测试 任务一 Windows操作系统渗透测试 8:30-10:10 150 任务二 网页注入 150 任务三 Binary Exploitation 200 任务四 Linux操作系统渗透测试 200 备战阶段 攻防对抗准备工作 10:10-10:30 0 第二阶段分组对抗 系统加固 10:30-10:45 300 渗透测试 10:45-11:30 三、竞赛任务书内容 （一）拓扑图 2 / 6 （二）第一阶段任务书（700 分） 任务一：Windows操作系统渗透测试 任务环境说明：  服务器场景：Windows2020  服务器场景操作系统：Windows（版本不详） 1. 通过本地 PC中渗透测试平台 Kali2.0对服务器场景 Windows2020进行系统服务及版 本扫描渗透测试，并将该操作显示结果中 8080 端口对应的服务版本信息字符串作为 Flag值提交； 2. 通过本地 PC中渗透测试平台 Kali2.0对服务器场景 Windows2020进行渗透测试，将 该场景网络连接信息中的 DNS信息作为 Flag值 (例如：114.114.114.114) 提交； 3. 通过本地 PC中渗透测试平台 Kali2.0对服务器场景 Windows2020进行渗透测试，将 该场景中的当前最高账户管理员的密码作为 Flag值提交； 4. 通过本地 PC中渗透测试平台 Kali2.0对服务器场景 Windows2020进行渗透测试，将 该场景桌面上 111 文件夹中唯一一个后缀为.docx文件的文件名称作为 Flag值提交； 5. 通过本地 PC中渗透测试平台 Kali2.0对服务器场景 Windows2020进行渗透测试，将 该场景桌面上 111 文件夹中唯一一个后缀为.docx文件的文档内容作为 Flag值提交； 6. 通过本地 PC中渗透测试平台 Kali2.0对服务器场景 Windows2020进行渗透测试，将 该场景桌面上 222 文件夹中唯一一个图片中的英文单词作为 Flag值提交； 7. 通过本地 PC中渗透测试平台 Kali2.0对服务器场景 Windows2020进行渗透测试，将 该场景中回收站内文件的文档内容作为 Flag值提交。 任务二：网页注入 任务环境说明：  服务器场景名称：web08  服务器场景操作系统：Microsoft Windows2008 Server  服务器环境：phpstudy  服务器场景用户名：administrator；密码：未知（关闭链接）  渗透机场景：kali  渗透机用户名：root，密码：toor 3 / 6  渗透机场景：windows 7  渗透机用户名：administrator，密码：123456  渗透机渗透工具：火狐 hackbar 1. 使用渗透机场景 windows7中火狐浏览器访问服务器场景中的 get.php，根据页面回显 获取 Flag并提交； 2. 使用渗透机场景 windows7中火狐浏览器访问服务器场景中的 post.php，根据页面回 显获取 Flag并提交； 3. 使用渗透机场景 windows7中火狐浏览器访问服务器场景中的 numerical.php，根据页 面回显获取 Flag 并提交； 4. 使用渗透机场景 windows7中火狐浏览器访问服务器场景中的 filter.php，根据页面 回显获取 Flag并提交； 5. 使用渗透机场景 windows7中火狐浏览器访问服务器场景中的 fan目录，根据页面回 显获取 Flag并提交； 6. 使用渗透机场景 windows7中火狐浏览器访问服务器场景中的 terminator.php，根据 页面回显获取 Flag并提交； 任务三：Binary Exploitation 任务环境说明：  服务器场景名称：Binary Exploitation  服务器场景操作系统：CentOS 7  服务器环境：Apache 2.4.6  服务器场景用户名：root；密码：未知  渗透机场景：Kali  渗透机用户名：root，密码：toor  渗透机场景：BackTrack 5  渗透机用户名：root，密码：toor  渗透机场景