2023年“中银杯”安徽省网络安全B模块（部分解析）
前言
以下是2023年中银杯安徽省网络安全B模块题目，镜像可以私聊我
B模块安全事件响应/网络安全数据取证/应用安全（400 分）
B-1：CMS网站渗透测试
任务环境说明：
√服务器场景：Server2206（关闭链接）
√服务器场景操作系统：未知
1.使用渗透机对服务器信息收集，并将服务器中网站服务端口号作为flag提交；
2.使用渗透机对服务器信息收集，将网站的名称作为flag提交；
3.使用渗透机对服务器渗透，将可渗透页面的名称作为flag提交；
4.使用渗透机对服务器渗透，并将网站中所用的数据库的表名作为flag提交；
5.使用渗透机对服务器渗透，将网站管理员的加密密码作为flag提交；
6.使用渗透机对服务器渗透，将服务器的本地名称作为flag提交。
B-2：Linux系统渗透提权
√ 服务器场景：Server2202（关闭链接）
√ 用户名：hacker密码：123456
1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；
Flag：22/tcp
2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交；
Flag：Kiowizity
3.使用渗透机对服务器信息收集，并将服务器中系统内核版本作为flag提交；
FLag：3.13.0-45-generic
4.使用渗透机对服务器管理员提权，并将服务器中root目录下的文本内容作为flag提交；
FLag：hyjufk983
5.使用渗透机对服务器管理员提权，并将服务器中root的密码作为flag提交；
FLag：0987654321
6.使用渗透机对服务器管理员提权，并将服务器中root目录下的图片内容作为flag提交。
FLag：2022_year_Skill_competition
B-3：数字取证调查 任务环境说明：
√ 服务器场景：FTPServer20221010（关闭链接）
√ 服务器场景操作系统：未知
√ FTP用户名:attack817密码：attack817
1.分析attack.pcapng数据包文件，通过分析数据包attack.pcapng找出恶意用户第一次访问HTTP服务的数据包是第几号，将该号数作为Flag值提交；
2.继续查看数据包文件attack.pcapng，分析出恶意用户扫描了哪些端口，将全部的端口号从小到大作为Flag值（形式：端口1,端口2,端口3…,端口n）提交；
3.继续查看数据包文件attack.pcapng分析出恶意用户登录后台所用的密码是什么，将后台密码作为Flag值提交；
4.继续查看数据包文件attack.pcapng分析出恶意用户写入的一句话木马的密码是什么，将一句话密码作为Flag值提交；
5.继续查看数据包文件attack.pcapng分析出恶意用户下载了什么文件，将该文件内容作为Flag值提交。
B-4：网络安全事件应急响应
任务环境说明：
√ 服务器场景：Server2228（开放链接）
√ 用户名：root，密码：p@ssw0rd123
1.找出被黑客修改的系统别名，并将倒数第二个别名作为Flag值提交；
2.找出系统中被植入的后门用户删除掉，并将后门用户的账号作为Flag值提交（多个用户名之间以英文逗号分割，如：admin,root）；
3.找出黑客在admin用户家目录中添加的ssh后门，将后门的写入时间作为Flag值（提交的时间格式为：2022-01-12 08:08:18）
4.找出黑客篡改过的环境变量文件并还原，将文件的md5值作为Flag值提交；
5.找出黑客修改了bin目录下的某个文件，将该文件的格式作为Flag值提交；
6.找出黑客植入系统中的挖矿病毒，将矿池的钱包地址作为Flag值（提交格式为：0xa1d1fadd4fa30987b7fe4f8721b022f4b4ffc9f8）提交。
B-5：渗透提权
任务环境说明：
√服务器场景：未知
√服务器场景操作系统：未知
√用户名:test 密码：123456
1.访问服务器主机，找到主机中管理员名称，将管理员名称作为flag值提交；
Flag： john
2.访问服务器主机，找到主机中补丁信息，将补丁编号作为flag值提交；
Flag：KB4500331
3.访问服务器主机，找到主机中管理员密码，将管理员密码作为flag值提交；
msf用14_064拿shell
use exploit/windows/local/ms10_015_kitrap0d，进行提权
获取哈希，使用彩虹表跑出信息
Flag：Goodluck
4.访问服务器主机，找到主机中管理员桌面下文本文档信息，将文本文档名称作为flag值提交；
Flag：ruK97azZp
5.访问服务器主机，找到主机中管理员桌面下文本文档信息，将文本文档中信息作为flag值提交；
Flag：rdO35NBXXi
6.访问服务器主机，找到主机中回收站唯一信息，将信息中的内容作为flag值提交。
Flag：VX1DUEv95s
相关文章：
2023年“中银杯”安徽省网络安全B模块（部分解析）
前言 以下是2023年中银杯安徽省网络安全B模块题目，镜像可以私聊我 B模块安全事件响应/网络安全数据取证/应用安全（400 分） B-1：CMS网站渗透测试 任务环境说明： √服务器场景：Server2206（关…...
194.【2023年华为OD机试真题（C卷）】单行道汽车通行时间（迭代计算—JavaPythonC++JS实现）
请到本专栏顶置查阅最新的华为OD机试宝典 点击跳转到本专栏-算法之翼:华为OD机试 🚀你的旅程将在这里启航！本专栏所有题目均包含优质解题思路，高质量解题代码，详细代码讲解，助你深入学习，深度掌握！ 文章目录 【2023年华为OD机试真题（C卷）】单行道汽车通行时间（…...
第二证券机构策略：股指预计维持蓄势震荡格局 关注煤炭、电力等板块
第二证券以为，技能面看，在元旦节前资金抄底推进指数收回2900整数关口，并向着3000点渠道压力前进。沪指在底部均线位支撑摆放较强，调整空间估计不大，在3000点渠道下方调整就是再次优化低吸的时机。操作上，在…...
Go 泛型之泛型约束
Go 泛型之泛型约束 文章目录 Go 泛型之泛型约束一、引入二、最宽松的约束：any三、支持比较操作的内置约束：comparable四、自定义约束五、类型集合（type set）六、简化版的约束形式七、约束的类型推断八、小结 一、引入 虽然泛型是…...
【数据仓库与联机分析处理】数据仓库
目录 一、数据仓库的概念 二、数据仓库与操作性数据库的区别 三、发展前期 四、数据仓库的系统结构 五、建模划分 六、主要案例 一、数据仓库的概念 目前很难给数据仓库（Data Warehouse）一个严格的定义，不准确地说，数据仓库…...
机器学习：贝叶斯估计在新闻分类任务中的应用
文章摘要 随着互联网的普及和发展，大量的新闻信息涌入我们的生活。然而，这些新闻信息的质量参差不齐，有些甚至包含虚假或误导性的内容。因此，对新闻进行有效的分类和筛选，以便用户能够快速获取真实、有价值的信息&…...
[C#]基于deskew算法实现图像文本倾斜校正
【算法介绍】 让我们开始讨论Deskeweing算法的一般概念。我们的主要目标是将旋转的图像分成文本块，并确定它们的角度。为了让您详细了解我将使用的方法： 照常-将图像转换为灰度。应用轻微的模糊以减少图像中的噪点。现在，我们的目标是找到带…...
Qt通过pos()获取坐标信息
背景：这是一个QWidget窗体，里面是各种布局的组合，一层套一层。 我希望得到绿色部分的坐标信息(x,y) QPoint get_pos(QWidget* w, QWidget* parent) {if ((QWidget*)w->parent() parent) {return w->pos();}else {QPoint pos(w->po…...
【Webpack】资源输入输出 - 配置资源出口
所有与出口相关的配置都集中在 output对象里 output对象里可以包含数十个配置项，这里介绍几个常用的 filename 顾名思义，filename的作用是控制输出资源的文件名，其形式为字符串，如： module.exports {entry: ./src/a…...
【XR806开发板试用】XR806串口驱动CM32M对小厨宝的控制实验
一.说明 非常感谢基于安谋科技STAR-MC1的全志XR806 Wi-FiBLE开源鸿蒙开发板试用活动,并获得开发板试用。 XR806是全志科技旗下子公司广州芯之联研发设计的一款支持WiFi和BLE的高集成度无线MCU芯片，支持OpenHarmony minisystem和FreeRTOS，具有集成度高、…...
中介者模式-Mediator Pattern-1
如果在一个系统中对象之间的联系呈现为网状结构， 对象之间存在大量的多对多联系，将导致系统非常复杂。 这些对象既会影响别的对象，也会被别的对象所影响。 这些对象称为同事对象，它们之间通过彼此的相互作用实现系统的行为。 在网…...
ASP.NET Core基础之图片文件(一)-WebApi图片文件上传到文件夹
阅读本文你的收获： 了解WebApi项目保存上传图片的三种方式学习在WebApi项目中如何上传图片到指定文件夹中 在ASP.NET Core基础之图片文件(一)-WebApi访问静态图片文章中，学习了如何获取WebApi中的静态图片，本文继续分享如何上传图片。 那么…...
精准掌控 Git 忽略规则：定制化 .gitignore 指南
🧙♂️ 诸位好，吾乃诸葛妙计，编程界之翘楚，代码之大师。算法如流水，逻辑如棋局。 📜 吾之笔记，内含诸般技术之秘诀。吾欲以此笔记，传授编程之道，助汝解技术难题。 &…...
Harmony 开始支持 Flutter ，聊聊 Harmony 和 Flutter 之间的因果
原创作者：恋猫de小郭 相信大家都已经听说过，明年的 Harmony Next 版本将正式剥离 AOSP 支持 ，基于这个话题我已经做过一期问题汇总 ，当时在 现有 App 如何兼容 Harmony Next 问题上提到过： 华为内部也主导适配目前的主…...
k8s 之7大CNI 网络插件
一、介绍 网络架构是Kubernetes中较为复杂、让很多用户头疼的方面之一。Kubernetes网络模型本身对某些特定的网络功能有一定要求，但在实现方面也具有一定的灵活性。因此，业界已有不少不同的网络方案，来满足特定的环境和要求。 CNI意为容器网络…...
stable diffusion 人物高级提示词（一）头部篇
一、女生发型 prompt描述推荐用法Long hair长发一定不要和 high ponytail 一同使用Short hair短发-Curly hair卷发-Straight hair直发-Ponytail马尾high ponytail 高马尾，一定不要和 long hair一起使用，会冲突Pigtails2条辫子-Braid辫子只写braid也会生…...
限制哪些IP能连接postgre
打开C:\Program Files\PostgreSQL\9.4\data\pg_hba.conf 以下代表本机能连，172.16.73.xx都能连（/24就代表最后一位是0-255），如果是172.16.73.11/32那就是限制了172.16.73.11才能连（实际我设置/32是无效的）&…...
可狱可囚的爬虫系列课程 08：新闻数据爬取实战
前言 本篇文章中我带大家针对前面所学 Requests 和 BeautifulSoup4 进行一个实操检验。 相信大家平时或多或少都有看新闻的习惯，那么我们今天所要爬取的网站便是新闻类型的：中国新闻网，我们先来使用爬虫爬取一些具有明显规则或规律的信息&am…...
mysql2pgsql
使用pgloader进行迁移 pgloader是一个强大的数据迁移工具，专为将不同数据库之间的数据迁移到PostgreSQL而设计。它支持从MySQL到PostgreSQL的迁移，并提供了一种简单且灵活的方式来转移数据。 安装pgloader 使用pgloader迁移数据 1、命令行方式 2、脚…...
设计模式-流接口模式
设计模式专栏 模式介绍模式特点应用场景流接口模式和工厂模式的区别代码示例Java实现流接口模式Python实现流接口模式 流接口模式在spring中的应用 模式介绍 流接口模式是一种面向对象的编程模式，它可以使代码更具可读性和流畅性。流接口模式的核心思想是采用链式调…...
在软件开发中正确使用MySQL日期时间类型的深度解析
在日常软件开发场景中，时间信息的存储是底层且核心的需求。从金融交易的精确记账时间、用户操作的行为日志，到供应链系统的物流节点时间戳，时间数据的准确性直接决定业务逻辑的可靠性。MySQL作为主流关系型数据库，其日期时间类型的…...
Unity3D中Gfx.WaitForPresent优化方案
前言 在Unity中，Gfx.WaitForPresent占用CPU过高通常表示主线程在等待GPU完成渲染（即CPU被阻塞），这表明存在GPU瓶颈或垂直同步/帧率设置问题。以下是系统的优化方案： 对惹，这里有一个游戏开发交流小组&…...
【第二十一章 SDIO接口(SDIO)】
第二十一章 SDIO接口 目录 第二十一章 SDIO接口(SDIO) 1 SDIO 主要功能 2 SDIO 总线拓扑 3 SDIO 功能描述 3.1 SDIO 适配器 3.2 SDIOAHB 接口 4 卡功能描述 4.1 卡识别模式 4.2 卡复位 4.3 操作电压范围确认 4.4 卡识别过程 4.5 写数据块 4.6 读数据块 4.7 数据流…...
uniapp微信小程序视频实时流+pc端预览方案
方案类型技术实现是否免费优点缺点适用场景延迟范围开发复杂度WebSocket图片帧定时拍照Base64传输✅ 完全免费无需服务器 纯前端实现高延迟高流量 帧率极低个人demo测试 超低频监控500ms-2s⭐⭐RTMP推流TRTC/即构SDK推流❌ 付费方案 （部分有免费额度&#x…...
ElasticSearch搜索引擎之倒排索引及其底层算法
文章目录 一、搜索引擎1、什么是搜索引擎？2、搜索引擎的分类3、常用的搜索引擎4、搜索引擎的特点二、倒排索引1、简介2、为什么倒排索引不用B+树1.创建时间长，文件大。2.其次，树深，IO次数可怕。3.索引可能会失效。4.精准度差。三. 倒排索引四、算法1、Term Index的算法2、 …...
SpringCloudGateway 自定义局部过滤器
场景： 将所有请求转化为同一路径请求（方便穿网配置）在请求头内标识原来路径，然后在将请求分发给不同服务 AllToOneGatewayFilterFactory import lombok.Getter; import lombok.Setter; import lombok.extern.slf4j.Slf4j; impor…...
JAVA后端开发——多租户
数据隔离是多租户系统中的核心概念，确保一个租户（在这个系统中可能是一个公司或一个独立的客户）的数据对其他租户是不可见的。在 RuoYi 框架（您当前项目所使用的基础框架）中，这通常是通过在数据表中增加一个…...
技术栈RabbitMq的介绍和使用
目录 1. 什么是消息队列？2. 消息队列的优点3. RabbitMQ 消息队列概述4. RabbitMQ 安装5. Exchange 四种类型5.1 direct 精准匹配5.2 fanout 广播5.3 topic 正则匹配 6. RabbitMQ 队列模式6.1 简单队列模式6.2 工作队列模式6.3 发布/订阅模式6.4 路由模式6.5 主题模式…...
安卓基础（Java 和 Gradle 版本）
1. 设置项目的 JDK 版本 方法1：通过 Project Structure File → Project Structure... (或按 CtrlAltShiftS) 左侧选择 SDK Location 在 Gradle Settings 部分，设置 Gradle JDK 方法2：通过 Settings File → Settings... (或 CtrlAltS)…...
Vue3中的computer和watch
computed的写法 在页面中 <div>{{ calcNumber }}</div>script中 写法1 常用 import { computed, ref } from vue; let price ref(100);const priceAdd () > { //函数方法 price 1price.value ; }//计算属性 let calcNumber computed(() > {return ${p…...