2021年中职“网络安全“江西省赛题—B-5:应急响应

简介: 2021年中职“网络安全“江西省赛题—B-5:应急响应

B-5:应急响应

任务环境说明:

 服务器场景:Server10

 服务器场景操作系统:未知(开放链接)

通过网络攻入本地服务器,在Web服务器的主页上外挂了一个木马连接,请你找到此连接并删除该连接,将对应的标题名称作为flag值提交;

由于这题在比赛的时候是开放链接的,这样就比较简单了,直接连接然后查看网站目录,发现几个php文件a87d610b3aaa41249b2e2f4cc9929d46.png

其中在3.php中发现一句话木马语句


我们直接访问靶机的网站,找到这个php文件就行了

b33593a6cde14baca8d17156e69d3300.png


flag:[skills]


攻入本地的数据库服务器,并添加了除admin以外的具有一个管理员权限的超级用户,将此用户的密码作为flag值提交;

登录数据库

查看用户密码


select * from mysql.user;





717cc6dc95fb4c78987139b3aa57593f.png


删除用户

drop user r00t@‘%’;

  1. 攻入本地服务器,在本地服务器建立了多个超级用户,请你删除除了Administrator用户以外的其他超级管理员用户,然后在命令行窗口输入net user,将Administrator右边第一个单词作为flag值提交;

右键"我的电脑"—“管理”—“本地用户和组”----找到—“用户”----右键你使用的那个用户—属性–隶属于…看下在不在administrators组里就删除。


65514e55f04c42d5a3411b9e3125db3d.png


net user 查看用户


  1. 修改了服务器的启动内容,请你删除不必要的启动项程序,将该启动项程序的名称作为flag值提交;(如有多个名称之间以英文逗号分隔,例hello,test)

开机的时候,自动弹出一个ping命令这可能是是一个


在开始菜单->所有程序->启动 找到启动的程序提交




a018a09c4f51472f901347cb232c7927.png





98f12ca6859d43eeb3af50334b466298.png

将程序名提交就行。

  1. 在服务器某处存放了一个木马程序,请你找到此木马程序并清除木马,将木马文件名作为flag值提交。
    直接打开网站根目录,找到3.php,将3.php提交就行






693ca9388a554d5baca94e990dd5d1b9.png







































目录
相关文章
|
4天前
|
运维 数据安全/隐私保护 网络协议
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(十)
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(十)
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(十)
|
4天前
|
运维 数据安全/隐私保护 网络协议
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(八)
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(八)
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(八)
|
4天前
|
运维 数据安全/隐私保护 网络协议
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(六)
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(六)
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(六)
|
4天前
|
运维 安全 Windows
【网络建设与运维】2023年浙江省职业院校技能大赛中职组“网络建设与运维”赛项规程
【网络建设与运维】2023年浙江省职业院校技能大赛中职组“网络建设与运维”赛项规程
【网络建设与运维】2023年浙江省职业院校技能大赛中职组“网络建设与运维”赛项规程
|
4天前
|
运维 数据安全/隐私保护 网络协议
【网络建设与运维】2024年浙江省职业院校技能大赛中职组“网络建设与运维”赛项规程
【网络建设与运维】2024年浙江省职业院校技能大赛中职组“网络建设与运维”赛项规程
【网络建设与运维】2024年浙江省职业院校技能大赛中职组“网络建设与运维”赛项规程
|
4天前
|
运维 数据安全/隐私保护 网络协议
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(二)
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(二)
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(二)
|
4天前
|
运维 数据安全/隐私保护 网络协议
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(一)
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(一)
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题(一)
|
4天前
|
运维 安全 存储
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项规程
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项规程
【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项规程
|
4天前
|
安全 Linux 网络安全
第十六届山东省职业院校技能大赛中职组网络安全赛项竞赛正式试题
第十六届山东省职业院校技能大赛中职组网络安全赛项竞赛正式试题
|
4天前
|
安全 Linux Shell
记录一次网络安全应急响应溯源过程
网络安全应急响应是一种组织在发生网络安全事件时采取的行动,旨在迅速应对和缓解潜在的威胁,最大程度地减少损失并恢复正常的网络运行状态
29 0