2023年“中银杯”安徽省网络安全B模块（部分解析）

前言

以下是2023年中银杯安徽省网络安全B模块题目，镜像可以私聊我

B模块安全事件响应/网络安全数据取证/应用安全（400 分）

B-1：CMS网站渗透测试

任务环境说明：

√服务器场景：Server2206（关闭链接）

√服务器场景操作系统：未知

1.使用渗透机对服务器信息收集，并将服务器中网站服务端口号作为flag提交；

2.使用渗透机对服务器信息收集，将网站的名称作为flag提交；

3.使用渗透机对服务器渗透，将可渗透页面的名称作为flag提交；

4.使用渗透机对服务器渗透，并将网站中所用的数据库的表名作为flag提交；

5.使用渗透机对服务器渗透，将网站管理员的加密密码作为flag提交；

6.使用渗透机对服务器渗透，将服务器的本地名称作为flag提交。

B-2：Linux系统渗透提权

√ 服务器场景：Server2202（关闭链接）

√ 用户名：hacker密码：123456

1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；

Flag：22/tcp

2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交；

Flag：Kiowizity

3.使用渗透机对服务器信息收集，并将服务器中系统内核版本作为flag提交；

FLag：3.13.0-45-generic

4.使用渗透机对服务器管理员提权，并将服务器中root目录下的文本内容作为flag提交；

FLag：hyjufk983

5.使用渗透机对服务器管理员提权，并将服务器中root的密码作为flag提交；