长春网长春网站建设站建设全新网站开发

一、竞赛时间
180分钟 共计3小时
二、竞赛阶段
竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值
1.在渗透机中对服务器主机进行信息收集，将服务器开启的端口号作为 Flag 值提交;
2.在渗透机中对服务器主机进行渗透，在服务器主机中获取服务器主机名称，将主机名作为 Flag 值提交;
3在渗透机中对服务器主机进行渗透，在服务器主机中获取内核版本，将内核版本作为 Flag 值提交;
4.在渗透机中对服务器主机进行渗透，在服务器主机中获取管理员的密码，将密码作为 Flag 值提交;
5.在渗透机中对服务器主机进行渗透,在服务器主机中找到网站根目录下的flag文件，将文件中内容作为 Flag 值提交;
6在渗透机中对服务器主机进行渗透，在服务器主机中找到管理员家目录下的flag 文件，将文件中内容作为 Flag 值提交。

三、竞赛任务书内容
（一）拓扑图

仅能获取 1in20230502 的 IP 地址
1.在渗透机中对服务器主机进行信息收集，将服务器开启的端口号作为 Flag 值提交;

FLAG：22/tcp

2.在渗透机中对服务器主机进行渗透，在服务器主机中获取服务器主机名称，将主机名作为 Flag 值提交;

说实话纯挂哥题，，这没做过或者背过答案的根本做不出来。 咋说就开个22端口 一般人都想不到我是啥 就给你个ip渗透（挂哥题）

PS:这里可以进去把防火墙关了就不会断开了

敲门端口就是有个user 用户 密码123456 然后查看配置文件

cat /etc/knockd.conf

然后爆破进去 得到账号密码 这里用的是九头蛇 然后 2.txt这个字典进去的有个aaaaca 用户

使用命令 hostnmae

FLAG：WNSLGWDLXN

3在渗透机中对服务器主机进行渗透，在服务器主机中获取内核版本，将内核版本作为 Flag 值提交;

使用命令 uname -a

FLAG：2.6.32-642.el6.x86_64

4.在渗透机中对服务器主机进行渗透，在服务器主机中获取管理员的密码，将密码作为 Flag 值提交;

这里也很简单 我大概写下思路 因为真的很麻烦 就是获取root 的哈希值然后john爆破即可。

做着题真麻烦 服了 他这个端口一会就关了 又要再试。。。无语（可以快照）

这里很不合理啊 我 find / -perm -4000 2>/dev/null 没搜到bin/bash 如果没学过这个 根本做不了

提权都提不了 咋做 我现在是root 然后 才可以搜到（设计的真不合理，疯狂吐槽，不知道是啥原因）

FLAG:lissabon

5.在渗透机中对服务器主机进行渗透,在服务器主机中找到网站根目录下的flag文件，将文件中内容作为 Flag 值提交;

得到root密码切换用户

 cd /cat flag

FLAG：GBWYBMSHCW

6在渗透机中对服务器主机进行渗透，在服务器主机中找到管理员家目录下的flag 文件，将文件中内容作为 Flag 值提交。

最后一题家目录里面是个图片的附件 应该是隐写 没做出来 处理了打不开估计是混淆了，打开乱码
（后期做出来会补上）。

至此这篇结束！需要环境的可以联系我 完整清晰的解析在腾讯文档 买环境可以找我拿 标准flag！！！

需要订阅我知识星球的也可以私信我 一次订阅全部解析都可以看！！！

星球链接可以看专栏说明！！