2021年中职“网络安全“江西省赛题—B-2:Linux操作系统深入测试

简介: 2021年中职“网络安全“江西省赛题—B-2:Linux操作系统深入测试

B-2:Linux操作系统深入测试

任务环境说明:

 服务器场景:Server06

 服务器场景操作系统:Linux(版本不详)(关闭连接)

nmap -p- -sV ip 扫描靶机端口

使用命令msfconsole打开Metasploit深入测试平台,使用search命令搜索模块mysql暴力破解模块并进行利用


304556c80a2744c7b8e0289cab3e46cc.png

模块执行结果

连接数据库并写入一句话木马

使用中国菜刀后门连接工具连接木马,并遍历文件。

  1. 通过本地PC中深入测试平台Kali对服务器场景进行深入测试,将该场景/var/www目录中唯一一个后缀为.bmp文件的文件名称作为Flag值提交;

    flag[wuslwczr]
  2. 通过本地PC中深入测试平台Kali对服务器场景进行深入测试,将该场景/var/www目录中唯一一个后缀为.bmp的图片文件中的英文单词作为Flag值提交;

    flag[gutldhan]
  3. 通过本地PC中深入测试平台Kali对服务器场景进行深入测试,将该场景/var/vsftpd目录中唯一一个后缀为.docx文件的文件名称作为Flag值提交;
  4. 遍历/etc/passwd

对用户进行ftp枚举



登录ftp遍历


8c101af9fdab400487906d24215bbc5e.png

通过本地PC中深入测试平台Kali对服务器场景进行深入测试,将该场景/var/vsftpd目录中唯一一个后缀为.docx文件的文件内容作为Flag值提交;

使用以下命令下载docx文件至本地:


6.通过本地PC中渗透测试平台Kali对服务器场景进行深入测试,将该场景/home/guest目录中唯一一个后缀为.pdf文件的文件名称作为Flag值提交;
尝试遍历/home/guest

发现该目录中的文件无法读取


登录ftp遍历


7.通过本地PC中深入测试平台Kali对服务器场景进行深入测试,将该场景/home/guest目录中唯一一个后缀为.pdf文件的文件内容作为Flag值提交;

使用以下命令下载pdf文件至本地:

复制到桌面,查看文件

70753c3f732444829d598b1b7272f898.png


8.通过本地PC中深入测试平台Kali对服务器场景进行深入测试,将该场景/root目录中唯一一个后缀为.txt文件的文件名称作为Flag值提交;

发现可疑端口,尝试使用nc工具进行连接



b46f1e6b11e24dc3a1843f9a6e007dee.png


28dfd9135fa44a259d254129171b1422.png

flag:[radentas.txt]

9.通过本地PC中深入测试平台Kali对服务器场景进行渗透测试,将该场景/root目录中唯一一个后缀为.txt文件的文件内容作为Flag值提交。

Flag:[twcdafrq]


目录
相关文章
|
2月前
|
机器学习/深度学习 PyTorch 算法框架/工具
目标检测实战(一):CIFAR10结合神经网络加载、训练、测试完整步骤
这篇文章介绍了如何使用PyTorch框架,结合CIFAR-10数据集,通过定义神经网络、损失函数和优化器,进行模型的训练和测试。
145 2
目标检测实战(一):CIFAR10结合神经网络加载、训练、测试完整步骤
|
1月前
|
安全 Linux 数据安全/隐私保护
Vanilla OS:下一代安全 Linux 发行版
【10月更文挑战第30天】
58 0
Vanilla OS:下一代安全 Linux 发行版
|
4月前
|
SQL 安全 测试技术
网络安全的屏障与钥匙:漏洞防护与加密技术解析软件测试的艺术:探索性测试的力量
【8月更文挑战第27天】在数字时代的海洋中,网络安全是保护我们数据资产的灯塔和堤坝。本文将深入浅出地探讨网络安全领域的关键要素——安全漏洞、加密技术以及不可或缺的安全意识。通过实际案例分析,我们将了解如何识别和修补潜在的安全漏洞,掌握现代加密技术的工作原理,并培养起一道坚固的安全防线。文章旨在为读者提供实用的知识和技能,以便在日益复杂的网络环境中保持警惕,确保个人及组织信息的安全。
|
4月前
|
机器学习/深度学习
神经网络与深度学习---验证集(测试集)准确率高于训练集准确率的原因
本文分析了神经网络中验证集(测试集)准确率高于训练集准确率的四个可能原因,包括数据集大小和分布不均、模型正则化过度、批处理后准确率计算时机不同,以及训练集预处理过度导致分布变化。
|
1月前
|
域名解析 网络协议 安全
|
1月前
|
NoSQL Linux PHP
如何在不同操作系统上安装 Redis 服务器,包括 Linux 和 Windows 的具体步骤
本文介绍了如何在不同操作系统上安装 Redis 服务器,包括 Linux 和 Windows 的具体步骤。接着,对比了两种常用的 PHP Redis 客户端扩展:PhpRedis 和 Predis,详细说明了它们的安装方法及优缺点。最后,提供了使用 PhpRedis 和 Predis 在 PHP 中连接 Redis 服务器及进行字符串、列表、集合和哈希等数据类型的基本操作示例。
57 4
|
2月前
|
运维 监控 网络协议
|
29天前
|
数据库连接 Go 数据库
Go语言中的错误注入与防御编程。错误注入通过模拟网络故障、数据库错误等,测试系统稳定性
本文探讨了Go语言中的错误注入与防御编程。错误注入通过模拟网络故障、数据库错误等,测试系统稳定性;防御编程则强调在编码时考虑各种错误情况,确保程序健壮性。文章详细介绍了这两种技术在Go语言中的实现方法及其重要性,旨在提升软件质量和可靠性。
29 1
|
1月前
|
安全 Linux 网络安全
nmap 是一款强大的开源网络扫描工具,能检测目标的开放端口、服务类型和操作系统等信息
nmap 是一款强大的开源网络扫描工具,能检测目标的开放端口、服务类型和操作系统等信息。本文分三部分介绍 nmap:基本原理、使用方法及技巧、实际应用及案例分析。通过学习 nmap,您可以更好地了解网络拓扑和安全状况,提升网络安全管理和渗透测试能力。
125 5
|
1月前
|
机器学习/深度学习 自然语言处理 前端开发
前端神经网络入门:Brain.js - 详细介绍和对比不同的实现 - CNN、RNN、DNN、FFNN -无需准备环境打开浏览器即可测试运行-支持WebGPU加速
本文介绍了如何使用 JavaScript 神经网络库 **Brain.js** 实现不同类型的神经网络,包括前馈神经网络(FFNN)、深度神经网络(DNN)和循环神经网络(RNN)。通过简单的示例和代码,帮助前端开发者快速入门并理解神经网络的基本概念。文章还对比了各类神经网络的特点和适用场景,并简要介绍了卷积神经网络(CNN)的替代方案。
114 1
下一篇
DataWorks