2021年中职“网络安全“江西省赛题—B-2:Linux操作系统深入测试

简介: 2021年中职“网络安全“江西省赛题—B-2:Linux操作系统深入测试

B-2:Linux操作系统深入测试

任务环境说明:

 服务器场景:Server06

 服务器场景操作系统:Linux(版本不详)(关闭连接)

nmap -p- -sV ip 扫描靶机端口

使用命令msfconsole打开Metasploit深入测试平台,使用search命令搜索模块mysql暴力破解模块并进行利用


304556c80a2744c7b8e0289cab3e46cc.png

模块执行结果

连接数据库并写入一句话木马

使用中国菜刀后门连接工具连接木马,并遍历文件。

  1. 通过本地PC中深入测试平台Kali对服务器场景进行深入测试,将该场景/var/www目录中唯一一个后缀为.bmp文件的文件名称作为Flag值提交;

    flag[wuslwczr]
  2. 通过本地PC中深入测试平台Kali对服务器场景进行深入测试,将该场景/var/www目录中唯一一个后缀为.bmp的图片文件中的英文单词作为Flag值提交;

    flag[gutldhan]
  3. 通过本地PC中深入测试平台Kali对服务器场景进行深入测试,将该场景/var/vsftpd目录中唯一一个后缀为.docx文件的文件名称作为Flag值提交;
  4. 遍历/etc/passwd

对用户进行ftp枚举



登录ftp遍历


8c101af9fdab400487906d24215bbc5e.png

通过本地PC中深入测试平台Kali对服务器场景进行深入测试,将该场景/var/vsftpd目录中唯一一个后缀为.docx文件的文件内容作为Flag值提交;

使用以下命令下载docx文件至本地:


6.通过本地PC中渗透测试平台Kali对服务器场景进行深入测试,将该场景/home/guest目录中唯一一个后缀为.pdf文件的文件名称作为Flag值提交;
尝试遍历/home/guest

发现该目录中的文件无法读取


登录ftp遍历


7.通过本地PC中深入测试平台Kali对服务器场景进行深入测试,将该场景/home/guest目录中唯一一个后缀为.pdf文件的文件内容作为Flag值提交;

使用以下命令下载pdf文件至本地:

复制到桌面,查看文件

70753c3f732444829d598b1b7272f898.png


8.通过本地PC中深入测试平台Kali对服务器场景进行深入测试,将该场景/root目录中唯一一个后缀为.txt文件的文件名称作为Flag值提交;

发现可疑端口,尝试使用nc工具进行连接



b46f1e6b11e24dc3a1843f9a6e007dee.png


28dfd9135fa44a259d254129171b1422.png

flag:[radentas.txt]

9.通过本地PC中深入测试平台Kali对服务器场景进行渗透测试,将该场景/root目录中唯一一个后缀为.txt文件的文件内容作为Flag值提交。

Flag:[twcdafrq]


目录
相关文章
|
3天前
|
JavaScript Linux 区块链
DApp测试网络Ganache本地部署并实现远程连接
DApp测试网络Ganache本地部署并实现远程连接
|
1月前
|
Java Linux BI
使用 ABAP 在 SAPGUI 里直接执行 Linux 操作系统的命令
使用 ABAP 在 SAPGUI 里直接执行 Linux 操作系统的命令
17 0
使用 ABAP 在 SAPGUI 里直接执行 Linux 操作系统的命令
|
1月前
|
Ubuntu Linux Shell
【Linux操作系统】探秘Linux奥秘:shell 编程的解密与实战
【Linux操作系统】探秘Linux奥秘:shell 编程的解密与实战
35 0
|
21天前
|
弹性计算 运维 安全
阿里云服务器Windows和Linux操作系统区别对比
阿里云服务器Windows和Linux操作系统区别对比,性能有差异吗?有,同配置下Linux性能要优于Windows,但这与阿里云无关,仅仅是linux和windows之间的区别。另外,阿里云提供的windows和linux操作系统均为正版授权,用户不需要额外支付许可费用,如何选择?看用户自己的应用程序情况。
|
1天前
|
监控 算法 Linux
Linux 操作系统常用命令与操作指南
本文将为大家介绍Linux操作系统中的常用命令和操作。这些命令对于初学者和Linux用户都非常重要,掌握它们将大大提高在Linux环境下的工作效率。
22 0
|
3天前
|
Java Linux 编译器
Alibaba Cloud Linux 解锁云算力-软硬协同构建云上最佳操作系统体验
为什么需要做软硬件协同?在后摩尔时代,整个算力的提升逐渐放缓,那怎么提升计算机性能?
|
3天前
|
存储 Ubuntu Unix
【Linux】1、操作系统、计算机硬件和软件、Linux 介绍
【Linux】1、操作系统、计算机硬件和软件、Linux 介绍
20 0
|
3天前
|
缓存 Linux Shell
【linux】体系结构和os管理
【linux】体系结构和os管理
10 0
|
15天前
|
Unix Linux iOS开发
操作系统透视:从历史沿革到现代应用,剖析Linux与网站服务架构
操作系统透视:从历史沿革到现代应用,剖析Linux与网站服务架构
41 0
|
16天前
|
弹性计算 数据中心
阿里云香港服务器详细介绍_BGP多线精品测试_CN2高速网络
阿里云香港服务器中国香港数据中心网络线路类型BGP多线精品,中国电信CN2高速网络高质量、大规格BGP带宽,运营商精品公网直连中国内地,时延更低,优化海外回中国内地流量的公网线路,可以提高国际业务访问质量。阿里云百科来详细介绍阿里云香港云服务器

相关产品

  • 云迁移中心