2021年山东省职业院校技能大赛网络安全赛项C模块Linux靶机

（三）模块C CTF夺旗-攻击 （本模块200分） 一、项目和任务描述： 假定你是某企业的网络安全渗透测试工程师，负责企业某些服务器的安全防护，为了更好的寻找企业网络中可能存在的各种问题和漏洞。你尝试利用各种攻击手段，攻击特定靶机，以便了解最新的攻击手段和技术，了解网络黑客的心态，从而改善您的防御策略。 请根据《赛场参数表》提供的信息，在客户端使用谷歌浏览器登录答题平台。 二、操作系统环境说明： 客户机操作系统：Windows 10/Windows7 靶机服务器操作系统：Linux/Windows 三、漏洞情况说明： 1.服务器中的漏洞可能是常规漏洞也可能是系统漏洞； 2.靶机服务器上的网站可能存在命令注入的漏洞，要求选手找到命令注入的相关漏洞，利用此漏洞获取一定权限; 3.靶机服务器上的网站可能存在文件上传漏洞，要求选手找到文件上传的相关漏洞，利用此漏洞获取一定权限; 4.靶机服务器上的网站可能存在文件包含漏洞，要求选手找到文件包含的相关漏洞，与别的漏洞相结合获取一定权限并进行提权; 5.操作系统提供的服务可能包含了远程代码执行的漏洞，要求用户找到远程代码执行的服务，并利用此漏洞