网站建设方面的书籍推荐,wordpress图片展示主题yousucai,wordpress支持php,php网站建设工程师一、竞赛时间 180分钟 共计3小时 二、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 1.在渗透机中对服务器主机进行信息收集#xff0c;将服务器开启的端口号作为 Flag 值提交; 2.在渗透机中对服务器主机进行渗透#xff0c;在服务器主机中获取服务器主机名称#xff…一、竞赛时间 180分钟 共计3小时 二、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 1.在渗透机中对服务器主机进行信息收集将服务器开启的端口号作为 Flag 值提交; 2.在渗透机中对服务器主机进行渗透在服务器主机中获取服务器主机名称将主机名作为 Flag 值提交; 3在渗透机中对服务器主机进行渗透在服务器主机中获取内核版本将内核版本作为 Flag 值提交; 4.在渗透机中对服务器主机进行渗透在服务器主机中获取管理员的密码将密码作为 Flag 值提交; 5.在渗透机中对服务器主机进行渗透,在服务器主机中找到网站根目录下的flag文件将文件中内容作为 Flag 值提交; 6在渗透机中对服务器主机进行渗透在服务器主机中找到管理员家目录下的flag 文件将文件中内容作为 Flag 值提交。
三、竞赛任务书内容 一拓扑图
仅能获取 1in20230502 的 IP 地址 1.在渗透机中对服务器主机进行信息收集将服务器开启的端口号作为 Flag 值提交; FLAG22/tcp 2.在渗透机中对服务器主机进行渗透在服务器主机中获取服务器主机名称将主机名作为 Flag 值提交;
说实话纯挂哥题这没做过或者背过答案的根本做不出来。 咋说就开个22端口 一般人都想不到我是啥 就给你个ip渗透挂哥题
PS:这里可以进去把防火墙关了就不会断开了
敲门端口就是有个user 用户 密码123456 然后查看配置文件
cat /etc/knockd.conf然后爆破进去 得到账号密码 这里用的是九头蛇 然后 2.txt这个字典进去的有个aaaaca 用户
使用命令 hostnmae FLAGWNSLGWDLXN 3在渗透机中对服务器主机进行渗透在服务器主机中获取内核版本将内核版本作为 Flag 值提交;
使用命令 uname -a FLAG2.6.32-642.el6.x86_64 4.在渗透机中对服务器主机进行渗透在服务器主机中获取管理员的密码将密码作为 Flag 值提交;
这里也很简单 我大概写下思路 因为真的很麻烦 就是获取root 的哈希值然后john爆破即可。
做着题真麻烦 服了 他这个端口一会就关了 又要再试。。。无语可以快照
这里很不合理啊 我 find / -perm -4000 2/dev/null 没搜到bin/bash 如果没学过这个 根本做不了
提权都提不了 咋做 我现在是root 然后 才可以搜到设计的真不合理疯狂吐槽不知道是啥原因 FLAG:lissabon 5.在渗透机中对服务器主机进行渗透,在服务器主机中找到网站根目录下的flag文件将文件中内容作为 Flag 值提交;
得到root密码切换用户 cd /cat flagFLAGGBWYBMSHCW 6在渗透机中对服务器主机进行渗透在服务器主机中找到管理员家目录下的flag 文件将文件中内容作为 Flag 值提交。 最后一题家目录里面是个图片的附件 应该是隐写 没做出来 处理了打不开估计是混淆了打开乱码 后期做出来会补上。
至此这篇结束需要环境的可以联系我 完整清晰的解析在腾讯文档 买环境可以找我拿 标准flag
需要订阅我知识星球的也可以私信我 一次订阅全部解析都可以看
星球链接可以看专栏说明
