2018山东网络空间安全赛题.pdf

《2018山东网络空间安全赛题.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2018年山东省职业技能大赛中职组“网络空间安全”赛项竞赛赛题一、竞赛时间8:30-11:30，共计3小时。二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值任务一Nmap扫描渗透测试50任务二Web应用程序SQLInject安全攻防50任务三Linux系统安全加固100第一阶段任务四服务端口扫描渗透测试100单兵模式系100分钟任务五数据库安全攻防100统渗透测试任务六SSH弱口令渗透测试100任务七Web信息收集100任务八数据分析与取证100备战阶段攻防对抗准备工作20分钟0第二阶段系统加固：15分钟60分钟300分组对抗渗透测

2、试：45分钟三、竞赛任务书内容（一）拓扑图（二）第一阶段任务书任务一、Nmap扫描渗透测试任务环境说明：服务器场景：Linux服务器场景操作系统：Linux（版本不详）渗透机场景：Kali渗透机用户名：root,密码：toor提示：使用nmap进行脆弱性漏洞扫描应使用命令nmap-p3306--script=mysql-brute.nse【ip】，则脚本名称为mysql-brute.nse1.在本地PC渗透测试平台Kali中使用nmap工具查看本地路由与接口,并将该操作使用的全部命令作为FLAG提交；2.通过本地PC中渗透测

3、试平台Kali对服务器场景Linux进行VNC服务扫描渗透测试，并将使用的脚本名称作为FLAG提交（例mysql-brute.nse）；3.通过本地PC中渗透测试平台Kali对服务器场景Linux进行VNC服务扫描渗透测试，并将该操作显示结果中VNC版本号作为FLAG提交；4.在本地PC渗透测试平台Kali中使用nmap发送空的UDP数据对类DNS服务avahi进行拒绝服务攻击，并将使用的脚本名称作为FLAG提交（例mysql-brute.nse）；5.通过本地PC中渗透测试平台Kali对服务器场景Linux进行模糊测试，来发送异常

4、的包到靶机服务器，探测出隐藏在服务器中的漏洞，并将使用的脚本名称作为FLAG提交（例mysql-brute.nse）；6.在本地PC渗透测试平台Kali中使用zenmap工具扫描服务器场景可能存在远程任意代码执行漏洞，并将使用的脚本名称的字符串作为FLAG提交;（例mysql-brute.nse）；7.在本地PC渗透测试平台Kali中使用zenmap工具扫描服务器场景可能存在远程任意代码执行漏洞（提示：检测路径为/cgi-bin/bin，需添加--script-argsuri=/cgi-bin/bin参数），并将该操作显示结果中漏洞

5、编号和发布时间作为FLAG提交（漏洞编号和发布时间的字符串之间以分号隔开）。任务二、Web应用程序SQLInject安全攻防任务环境说明：服务器场景：WebServ2003服务器场景操作系统：MicrosoftWindows2003Server服务器场景用户名：administrator,密码：空渗透机场景：Kali（用户名：root；密码：toor）渗透机场景：BT5（用户名：root；密码：toor）渗透机场景：WindowsXP（用户名：administrator密码:123456）1.进入WebServ2003服

6、务器场景，分析源文件login.php，找到提交的变量名，并将全部的变量名作为Flag（形式：[变量名1&变量名2&变量名3…&变量名n]）提交；2.通过万能用户名、任意密码登录进入WebServ2003服务器场景，"/"->"EmployeeInformationQuery"，查看该页面源文件，找到提交的变量名，并将全部的变量名作为Flag（形式：[变量名1&变量名2&变量名3…&变量名n]）提交；3.通过对任务第2题页面注入点“_”进行SQL注入渗透测试，在WebServ2003服务器场景中添加账号“Hacker”，密码“P@s

7、sword”，并将注入语句作为Flag提交；4.进入WebServ2003服务器场景的C:AppServwww目录，找到QueryCtrl.php程序，使用EditPlus工具分析并修改PHP源文件，使之可以抵御SQL注入渗透测试，并将修改后的PHP源文件中的F1和F2作为Flag（形式：[F1]+[F2]）提交;5.再次对该任务第2题页面注入点进行渗透测试，验证此次利用注入点对该WebServ2003服务器场景进行SQL注入渗透测试无效，并将测试后页面回显倒数第2行作为Flag提交。任务三、Linux系统安全加固任务环境说明：

8、服务器场景：CentOS5.5服务器场景操作系统：CentOS5.5服务器场景用户名：root；密码：123456渗透机场景：BT5渗透机用户名：root,密码：toor1.在本地PC渗透测试平台BT5对服务器场景CentO