2022年中职“网络安全“江西省赛题—B-4:Web安全深入测试

简介: 2022年中职“网络安全“江西省赛题—B-4:Web安全深入测试

B-4:Web安全深入测试

任务环境说明:

ü 服务器场景名称:Server2010(关闭链接)

ü 服务器场景操作系统:未知

  1. 使用深入机场景Kali中的工具扫描服务器,通过扫描服务器得到web端口,登陆网站(网站路径为IP/up),找到网站首页中的Flag并提交;cd20b2924ae34356390be49fa7303d0e.pnga7cc810b4dcea988ca5df0768f202f92.png

Flag: sacasceafvdbtsd

  1. 使用深入机场景windows7访问服务其场景中的网站,通过上题给的信息获取本题,并将本题中的Flag提交;



d255bfad3a383be37fa8820de38c6c82.png

6d812baf1887d9f64b160c60da012535.png

思路:先修改木马文件后缀为可定义上传类型,然后使用burp抓包修改为php文件,实现绕过





99a268623fa6e3ddc4479ef207a827db.png

flag:sdv4sg8r9vd6bw6ddcw

  1. 使用深入机场景windows7根据第二题的入口继续访问服务器本题场景,通过提示得到Flag并提交;

思路:先上传一个为2.ph的文件,然后抓包修改type的值





823db8baff7b8fc9ceee21eae42c4989.png



0724f55a1847fc1303791d27e77426fe.png

lag:KJIhnHbJIyhJIU

  1. 使用深入机场景windows7根据第三题入口继续访问服务器的本题场景,通过提示联系前两题上传特定文件名得到Flag并提交;






b34fe66b58f327e4536148bf5298b8ef.png




f1d5a66b034bd514f6fa0f2ababeea2d.png

flag:352346fgdgsds35

  1. 使用深入机场景windows7根据第四题入口继续访问服务器的本题场景,通过提示得到Flag并提交;





15a289876fddd8c935a38e661c83e6a6.png



544a6d6f403731d2a32d28e8f1e7d10c.png

flag:FEDS25E54SD2C2S5


使用深入机场景windows7根据第五题入口继续访问服务器的本题场景,通过提示得到Flag并提交;

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-YvbdHrJS-1672900316308)(null)]




cdac7b4e63c9d085bb70b67c4cdc2f73.png

flag:sianriegspnvnwei

  1. 使用深入机场景windows7访问http://靶机IP/7,对该页面进行渗透测试,通过提示得到Flag并提交;







187e4d8d1e96c9ab4bdc457a58e4638a.png




712aa0662835d39620183da5ca318985.png



1803e450819ccc32f966d1e9b7b76eda.png


flag{e10adc3949ba59abbe56e057f20f883e}

  1. 使用深入机场景windows7访问http://靶机IP/8,对该页面进行深入测试,通过提示得到Flag并提交;





084d12bad964fe420f887000dc62a5e3.png



073654fd5da7f5210cb17ba4208e401a.png




77fc2595e49b3c92c09b2c3d7b066aeb.png


flag:52533448e88b27e3f29892bcad491e05

  1. 使用深入机场景windows7访问http://靶机IP/9,对该页面进行渗透测试,通过提示得到Flag并提交;





01d395df601752636ae87feb0b5fb3a9.png







30a40349d199c4e73b3c06c73eead70d.png


flag{Good_b0y_W3ll_Done}

  1. 使用深入机场景windows7访问http://靶机IP/10,对该页面进行渗透测试,通过提示得到Flag并提交;






3c200ca51077a6ecd60881e9a1d8afaa.png


599c665865fb97b8e5110ac3c50433b3.png

下载下来发现是个八进制文件,使用脚本转化为ascii

f = open('message.txt','r')
text = f.read()
arr = text.split()
for i in arr:
    print(chr(int(i,8)),end='')


f3053bae973a98cfa153a0e03f8cb082.png

Flag: ISCC{N0_0ne_can_st0p_y0u}

  1. 使用深入机场景windows7访问http://靶机IP/11,对该页面进行深入测试,通过提示得到Flag并提交;




61bddbabb25f219e0517d50b3126ba8c.png

Flag:ceb6c970658f31504a901b89dcd3e61

  1. 使用深入机场景windows7访问http://靶机IP/12,对该页面进行深入测试,通过提示得到Flag并提交;




f8625b70f07fdc6f63f80cf44650190c.png

把图片下载下来,放入十六进制编辑器中




6d88a3187e07808820f97e83377f45c6.png




9882197dd3dc484cee2b63514675922d.png


Flag:mAgic_byTes

  1. 使用深入机场景windows7访问http://靶机IP/13,对该页面进行深入测试,通过提示得到Flag并提交;



6c08643ffbe2dbcab8d3d48baa6f4b99.png


ee28e575414552696b7147a92c85bc30.png



flag{55e7dd3016ce4ac57b9a0f56af12f7c2}



目录
相关文章
|
1月前
|
安全 测试技术 网络安全
如何在Python Web开发中进行安全测试?
如何在Python Web开发中进行安全测试?
|
1月前
|
安全 关系型数据库 测试技术
学习Python Web开发的安全测试需要具备哪些知识?
学习Python Web开发的安全测试需要具备哪些知识?
33 4
|
11天前
|
Web App开发 IDE JavaScript
Selenium IDE:Web自动化测试的得力助手
Selenium IDE:Web自动化测试的利器。作为开源工具,Selenium IDE支持录制与回放用户操作,适用于Chrome、Firefox等多浏览器,简化了测试流程,提升了效率,降低了自动化测试的门槛。它还支持导出多种编程语言的脚本,便于测试集成与复用。
62 19
Selenium IDE:Web自动化测试的得力助手
|
13天前
|
Web App开发 IDE 测试技术
Selenium:强大的 Web 自动化测试工具
Selenium 是一款强大的 Web 自动化测试工具,包括 Selenium IDE、WebDriver 和 Grid 三大组件,支持多种编程语言和跨平台操作。它能有效提高测试效率,解决跨浏览器兼容性问题,进行性能测试和数据驱动测试,尽管存在学习曲线较陡、不稳定等缺点,但其优势明显,是自动化测试领域的首选工具。
97 17
Selenium:强大的 Web 自动化测试工具
|
1月前
|
监控 安全 测试技术
如何在实际项目中应用Python Web开发的安全测试知识?
如何在实际项目中应用Python Web开发的安全测试知识?
29 4
|
2月前
|
XML JSON API
ServiceStack:不仅仅是一个高性能Web API和微服务框架,更是一站式解决方案——深入解析其多协议支持及简便开发流程,带您体验前所未有的.NET开发效率革命
【10月更文挑战第9天】ServiceStack 是一个高性能的 Web API 和微服务框架,支持 JSON、XML、CSV 等多种数据格式。它简化了 .NET 应用的开发流程,提供了直观的 RESTful 服务构建方式。ServiceStack 支持高并发请求和复杂业务逻辑,安装简单,通过 NuGet 包管理器即可快速集成。示例代码展示了如何创建一个返回当前日期的简单服务,包括定义请求和响应 DTO、实现服务逻辑、配置路由和宿主。ServiceStack 还支持 WebSocket、SignalR 等实时通信协议,具备自动验证、自动过滤器等丰富功能,适合快速搭建高性能、可扩展的服务端应用。
165 3
|
1月前
|
设计模式 前端开发 数据库
Python Web开发:Django框架下的全栈开发实战
【10月更文挑战第27天】本文介绍了Django框架在Python Web开发中的应用,涵盖了Django与Flask等框架的比较、项目结构、模型、视图、模板和URL配置等内容,并展示了实际代码示例,帮助读者快速掌握Django全栈开发的核心技术。
175 45
|
18天前
|
前端开发 安全 JavaScript
2025年,Web3开发学习路线全指南
本文提供了一条针对Dapp应用开发的学习路线,涵盖了Web3领域的重要技术栈,如区块链基础、以太坊技术、Solidity编程、智能合约开发及安全、web3.js和ethers.js库的使用、Truffle框架等。文章首先分析了国内区块链企业的技术需求,随后详细介绍了每个技术点的学习资源和方法,旨在帮助初学者系统地掌握Dapp开发所需的知识和技能。
2025年,Web3开发学习路线全指南
|
24天前
|
存储 前端开发 JavaScript
如何在项目中高效地进行 Web 组件化开发
高效地进行 Web 组件化开发需要从多个方面入手,通过明确目标、合理规划、规范开发、加强测试等一系列措施,实现组件的高效管理和利用,从而提高项目的整体开发效率和质量,为用户提供更好的体验。
27 7
|
28天前
|
开发框架 搜索推荐 数据可视化
Django框架适合开发哪种类型的Web应用程序?
Django 框架凭借其强大的功能、稳定性和可扩展性,几乎可以适应各种类型的 Web 应用程序开发需求。无论是简单的网站还是复杂的企业级系统,Django 都能提供可靠的支持,帮助开发者快速构建高质量的应用。同时,其活跃的社区和丰富的资源也为开发者在项目实施过程中提供了有力的保障。