2019网络空间安全(国赛题).docx

【网络安全竞赛概述】 本次竞赛主要涉及网络空间安全的实践技能，包括Web渗透测试和文件上传渗透测试两大领域，使用Kali Linux作为渗透测试平台。竞赛的任务涵盖了多种工具和技术，如w3af、sqlmap和DirBuster，以及针对SQL注入和文件上传漏洞的探测与利用。参赛者需要熟悉Linux命令行操作，掌握网络安全工具的使用，以及理解Web应用程序的安全漏洞。 【Web渗透测试】 1. 使用w3af进行审计插件列举：在w3af的命令行界面，可以使用`audit --list-all`命令列出所有可用的审计插件，该命令作为Flag值提交。 2. 收集phpinfo和爬行数据：加载爬行模块并搜索phpinfo信息，可以使用`crawl.web_spider`命令，再配合其他参数以收集数据，此命令作为Flag值提交。 3. 启用sql盲注、命令注入和SQL注入审计：使用`audit --enable plugin sql盲注,cmd_injection,sql注入`命令，激活相关审计插件，该命令作为Flag值提交。 4. 设置目标服务器地址扫描：在w3af中启动扫描，可以使用`target.set_url http://192.168.80.1`，其中URL应替换为实际目标，该命令中的不变部分作为Flag值提交。 5. 查看审计结果和提交漏洞URL：审计完成后，通过`console`或`log`功能查看结果，找出有漏洞的URL，但提交时IP需替换为192.168.80.1，例如`http://192.168.80.1/login.php`。 6. 使用sqlmap进行SQL注入测试：载入sqlmap模块执行SQL注入，基本命令结构是`sqlmap -u "http://192.168.80.1/login.php" --dbms MySQL --os Windows --threads 5 --level 5 --risk 3`，此命令作为Flag值提交，实际使用时需调整参数适应目标。 【SQL注入测试】 7. 获取数据库最后一个库的库名：通过sqlmap的`--dbs`命令获取所有数据库，然后使用`--dbms MySQL --table`命令获取指定数据库的表，最后通过`--dump`导出数据，从而找到最后一个库的库名，作为Flag值提交。 8. 获取root用户密码：同样利用sqlmap，通过`--users`和`--passwords`命令获取用户及其密码，找到root用户的密码，提交为Flag值。 【文件上传渗透测试】 9. DirBuster进行暴力枚举：使用`dirbuster`命令，配合`-w directory-list-2.3-medium.txt`指定字典，`-O`输出结果，观察第六行数字作为Flag值。 10. 找到上传点并访问：分析DirBuster的结果，找到上传点，使用Firefox访问并提交访问成功页面的第一行单词作为Flag值。 11. 检测PHP后门：上传`backdoor.php`后，使用安全狗检测木马，若检测到则提供绝对路径，否则提交`false`。 12. 生成并上传weevely木马：使用`weevely generate backdoor.php pass`创建木马，将`weevely`命令中不变的部分作为Flag值提交。 13. 检测weevely木马：同理，检测新上传的`backdoor1.php`，提供路径或提交`false`。 在实际操作中，这些步骤可能需要结合目标系统响应和日志情况进行调整。同时，确保在合法授权的环境中进行此类测试，遵循网络安全法规，避免违法行为。