2021年江苏省职业院校技能大赛中职网络信息安全赛项试卷--web安全渗透测试解析

2024-05-16 17:42:37

2021年江苏省职业院校技能大赛中职网络信息安全赛项web安全渗透测试

2021年江苏省web安全渗透测试任务书
2021年江苏省web安全渗透测试任务书解析
如果有不懂得地方可以私信博主，欢迎交流！！
需要环境得可以加博主联系方式

2021年江苏省web安全渗透测试任务书

2021年江苏省Web安全渗透测试
任务环境说明：
服务器场景：PYsystem0043
服务器场景操作系统：未知
服务器场景用户名:未知密码：未知
1.通过浏览器访问http://靶机服务器IP/1，对该页面进行渗透测试, 找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（2分）
2.通过浏览器访问http://靶机服务器IP/2，对该页面进行渗透测试, 找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（2分）
3.通过浏览器访问http://靶机服务器IP/3，对该页面进行渗透测试, 找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（2分）
4.通过浏览器访问http://靶机服务器IP/4，对该页面进行渗透测试, 找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（3分）
5.通过浏览器访问http://靶机服务器IP/5，对该页面进行渗透测试, 找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交。（3分）

2021年江苏省web安全渗透测试任务书解析

1.访问/1/ 是一个在闪的gif的图片直接另存为即可查看

flag{asdasxcsdsdqasdxsfdsdacsasvsadsadvvasdsgwqdsadsadsdfsgsad}

2.访问/2/ 是一个签到题访问 robots.txt 有个flag.php 访问即可获取flag

flag{kmbgsavdhsadsd}

3.访问/3/ 抓包修改 X-Forwarded-for 和User-Agent Send一下即可获取flag。

flag{oibsnfsahjgubvsaujfbcsajhdsad}

4.访问/4/一个搜索框限制html长度修改前端代码改了长度还是不行因为有个input中个disabled 他是用来禁止元素的所以需要删除这个

然后在抓取登入页面的数据包输入zhimakaimen即可因为这个是前端给的提示。

flag{dadsadsagzcxcdgx}

5.访问/5/ 是有一个数据包筛选http 协议搜索POST 的请求

flag{ffb7567a1d4f4abdffdb54e022f8facd}

如果有不懂得地方可以私信博主，欢迎交流！！

需要环境得可以加博主联系方式

最后如果对你有帮助希望大家可以给个三连支持一下博主，你们得支持就是我最大得动力，转载请注明原文链接支持原创谢谢大家！

2021年江苏省职业院校技能大赛中职网络信息安全赛项试卷--web安全渗透测试解析相关推荐

2023年江苏省职业院校技能大赛中职赛项规程样题
2023年江苏省职业院校技能大赛中职赛项规程一.赛项名称赛项编号:JSZ202335 赛项名称:网络安全赛项组别:学生组.教师组赛项归属专业大类:信息技术类竞赛目的贯彻落实<国家职业 ...
2022年江苏省职业院校技能大赛中职赛项规程
2022年江苏省职业院校技能大赛中职赛项规程一.赛项名称赛项编号:JSZ202233 赛项名称:网络信息安全赛项组别:中职组.教师组赛项归属专业大类:信息技术类二.竞赛目的网络信息安全已经 ...
2022年江苏省职业院校技能大赛中职赛项网络信息安全技能试题中职组
2022年江苏省职业院校技能大赛中职赛项网络信息安全技能试题中职组竞赛时间 9:00-12:00,共计3小时. 竞赛阶段拓扑图竞赛阶段
2023年江苏省职业院校技能大赛中职网络安全赛项试卷-教师组任务书
2023年江苏省职业院校技能大赛中职网络安全赛项试卷-教师组任务书一.竞赛时间 9:00-12:00,12:00-15:00,15:00-17:00共计8小时. 二.竞赛阶段竞赛阶段任务阶段 ...
2023年江苏省职业院校技能大赛中职网络安全赛项试卷-学生组-任务书
2023年江苏省职业院校技能大赛中职网络安全赛项试卷-学生组-任务书 2023年江苏省职业院校技能大赛中职网络安全赛项试卷-学生组-任务书第一阶段 (300分) [手敲的任务书点个赞吧] 任务一: ...
2023年江苏省职业院校技能大赛中职网络安全赛项试卷-学生组任务书
2023年江苏省职业院校技能大赛中职网络安全赛项试卷-学生组任务书一.竞赛时间 9:00-12:00,12:00-15:00,15:00-17:00共计8小时. 二.竞赛阶段竞赛阶段任务阶段竞 ...
全国职业院校技能大赛中职网络空间安全-2022郑州市A阶段赛题
2022年技能大赛"网络安全" A模块电子答题卡组号: 一.项目和任务描述: 假定你是某企业的网络安全工程师,对于企业的服务器系统,根据任务要求确保各服务正常运行,并通过综合运用 ...
2023年江苏省职业院校技能大赛中职网络安全赛项试卷第一阶段任务书
任务一:主机发现与信息收集(50分) √ 服务器场景:Server1827 √ 服务器场景操作系统:未知 1.通过本地PC中渗透测试平台Kali对服务器场景以半开方式不进行ping的扫描方式进行全面系 ...
江西省职业院校技能大赛中职组网络安全竞赛之Linux操作系统渗透测试
Linux操作系统渗透测试 (p10P120-经典赛题-Linux操作系统渗透测试 ) 任务环境说明: 服务器场景:环境可以私信博主服务器场景操作系统:Linux(版本不详) (关闭连接) 可以爆破 ...

最新文章

热门文章