2022 年江西省职业院校技能大赛高职组“信息安全管理与评估”赛项样题

2022 年江西省职业院校技能大赛高职组

“信息安全管理与评估”赛项样题

一、****赛项信息

第一场比赛：

竞赛阶段

任务阶

段

竞赛任务

竞赛时

间

分值

第一阶段

任务 1

网络平台搭建

平台搭建与安全

任务 2

网络安全设备配置与防护

210

设备配置防护

第二阶段

系统安全攻防及

任务 1

电子取证：协议渗透测试

7:30-10

:30

任务 2

人工智能技术应用：Web 安全测

试

任务 3

逆向分析和缓冲区溢出渗透测试

运维安全管控

任务 4

Windows 系统渗透测试

任务 5

逆向工程：Linux ELF

第三阶段分组对抗

系统加固

11:10-1

2:10

300

系统攻防

二、****赛项内容

选手首先需要在 U 盘的根目录下建立一个名为“GZxx”的文件夹（xx 用具体的工位号替代），赛题第一阶段所完成的“XXX-答题模板”放置在文件夹中。

例如：08 工位，则需要在 U 盘根目录下建立“GZ08”文件夹，并在“GZ08” 文件夹下直接放置第一个阶段的所有“XXX-答题模板”文件。

特别说明：只允许在根目录下的“GZxx”文件夹中体现一次工位信息，不** **允许在其他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。

****(一)赛项环境设置

赛项环境设置包含了三个竞赛阶段的基础信息：网络拓扑图、IP 地址规划表、设备初始化信息。

网络拓扑图

IP 地址规划表

设备名称

接口

IP** 地址**

对端设备

接口

防火墙DCFW

ETH0/1-2

20.0.0.1/30（Trust 安全域）

DCRS

eth1/0/1

-2

221.1.19.1/27（untrust 安

全域）

DCRS

SSL Pool

192.168.10.1/24

可用 IP 数量为 20

SSL VPN 地

址池

三层交换机 DCRS

ETH1/0/4

DCWS

ETH1/0/4

ETH1/0/5

DCWS

ETH1/0/5

VLAN2021

ETH1/0/1- 2

20.0.0.2/30

DCFW

Vlan name TO-DCFW

VLAN2022 ETH1/0/1-

221.1.19.2/27

DCFW

Vlan name TO-inter

net

VLAN 2031 ETH1/0/3

221.1.19.33/27

NETLOG

Vlan name TO-NETLO

VLAN 52

ETH1/0/22

192.168.1.1/24

WAF

Vlan name

TO-WAF

VLAN 10

172.16.10.1/24

无线 1

Vlan name WIFI-vla

n10

VLAN 20

172.16.20.1/25

无线 2

Vlan name WIFI-vla

n20

VLAN 30 ETH1/0/7-

172.16.30.1/26

PC1

Vlan name CW

VLAN 40 ETH1/0/10

-12

192.168.40.1/24

PC3

Vlan name SERVER

Vlan 50 Eth1/0/13

-14

192.168.50.1/24

Vlan name Sales

VLAN 100

192.168.100.1/24

DCWS

Vlan name

Manage

无线控制

VLAN 100

192.168.100.254/24

DCRS

Vlan name

器 DCWS

Manage

无线管理VLAN

VLAN 101

ETH1/0/3

192.168.101.1/24

Vlan name Manage-a p

Vlan 50

Eth

1/0/6-8

日志服务

器NETLOG

LAN2

192.168.201.1/24

PC2

WAN2

221.1.19.34/27

DCRS

WEB 应用

防火墙WAF

ETH2

192.168.1.2/24

Web 服务器

ETH3

DCRS

设备初始化信息

设备名称

管理地址

默认管理接口

用户名

密码

防火墙 DCFW

http://192.168.1.1

ETH0

admin

网络日志系统

NETLOG

https://192.168.5.254

LAN1

admin

123456

WEB 应用防火墙

WAF

https://192.168.45.1

ETH5

admin

admin123

三层交换机

DCRS

Console

无线交换机

DCWS

Console

备注

所有设备的默认管理接口、管理 IP 地址不允许修改;

如果修改对应设备的缺省管理 IP 及管理端口，涉及此设备的题目按 0 分处理。

****(二)第一阶段任务书（300 分）

任务 1：网络平台搭建（90 分）

题号

网络需求

根据网络拓扑图所示，按照 IP 地址参数表，对 DCFW 的名称、各接口

IP 地址进行配置。

根据网络拓扑图所示，按照 IP 地址参数表，对 DCRS 的名称进行配置，

创建 VLAN 并将相应接口划入 VLAN。

根据网络拓扑图所示，按照 IP 地址参数表，对 DCRS 各接口 IP 地址进

行配置。

根据网络拓扑图所示，按照 IP 地址参数表，对 DCWS 的各接口 IP 地址

进行配置。

根据网络拓扑图所示，按照 IP 地址参数表，对 NETLOG 的名称、各接

IP 地址进行配置。

根据网络拓扑图所示，按照 IP 地址参数表，对 WAF 的名称、各接口

IP 地址进行配置。

配置静态路由实现内部网络连通，到因特网流量采用默认路由。

任务 2：网络安全设备配置与防护（210 分）

总部核心交换机DCRS 上开启SSH 远程管理功能, 本地认证用户名: DCN2022,密码：DCN2022;最大同时登录为 6。
为了减少广播，需要根据题目要求规划并配置 VLAN。要求配置合理，所有链路上不允许不必要 VLAN 的数据流通过，包括 VLAN 1。集团 AC 与核心交换机之间的互连接口发送交换机管理 VLAN 的报文时不携带标签，发送其它 VLAN 的报文时携带标签，要求禁止采用trunk 链路类型。
总部无线 AC 和核心运行一种协议，实现无线 1 和无线 2 通过一条链路传输，销售网段通过另外一条链路传输，要求两条链路负载分担,其中 VLAN10、20 业务数据在 E1/0/5 进行数据转发，要求VLAN50 业务数据在E1/0/4 进行数据转发，域名为 DCN2021。设置路径开销值的取值范围为 1-65535，BPDU 支持在域中传输的最大跳数为 7 跳；同时不希望每次拓扑改变都清除设备 MAC/ARP 表，全局限制拓扑改变进行刷新的次数。
尽可能加大总部核心交换机 DCRS 与防火墙 DCFW 之间的带宽;
总部核心交换机 DCRS 既是内网核心交换机又模拟外网交换机，其上使用某种技术，将内网路由和internet 路由隔离；
配置使总部内网用户访问 INTERNET 往返数据流都经过 DCFW 进行最严格的安全防护;
总部核心交换机DCRS 上实现VLAN40 业务内部终端相互二层隔离， vlan30 接口下启用环路检测，环路检测的时间间隔为 10s，发现环路以后关闭该端口，恢复时间为 30 分钟；
总部核心交换机开启 DHCP 服务，为无线用户动态分配 ip 地址，前 10 ip 地址为保留地址，DNS server 为 8.8.8.8，地址租约时间为 1 天 10 小时 5 分钟;
因集团销售人员较多、同时也为了节约成本，在集团 AC 下挂两个8 口 HUB 交换机实现销售业务接入，集团信息技术部已经为销售业务 VLAN 分配 IP 主机位为 11-24，在集团接入交换机使用相关特性实现只允许上述 IP 数据包进行转发，对 IP 不在上述范围内的用户发来的数据包，交换机不能转发，直接丢弃, 要求禁止采

用访问控制列表实现。

总部核心交换机 DCRS 开启某项功能,防止 VLAN50 下 ARP 网关欺骗攻击;
总部核心交换机 DCRS 上实现访问控制，在 E1/0/14 端口上配置MAC 地址为 00-03-0f-00-20-21 的主机不能访问 MAC 地址为00-00-00-00-00-ff 的主机;
集团预采购多个厂商网流分析平台对集团整体流量进行监控、审计，分别连接核心交换机 E1/0/20-E1/0/21 接口测试，将核心交换机与AC、防火墙互连流量提供给多个厂商网流分析平台，反射端口为 1/0/16，反射vlan 为 4094。

13.2017 年勒索病毒席卷全球，爆发了堪称史上最大规模的网络攻击，通过对总部核心交换机 DCRS 所有业务 VLAN 下配置访问控制策略实现双向安全防护;勒索病毒端口号为 tcp445、udp445。

总部核心交换机中所有存在的接口启动定时发送免费 ARP 报文功能；总部核心交换机与 AC 互连接口通过采样、统计等方式将数据发送到分析器 10.10.200.50，源地址为：192.168.100.1，采样速率 1000pps,采样的最大时间间隔为 60s,由分析器对收到的数据进行用户所要求的分析。
总部部署了一套网管系统实现对核心 DCRS 交换机进行管理，网管系统 IP 为：172.16.100.21，读团体值为：DCN2011，版本为 V2C，

交换机 DCRS Trap 信息实时上报网管，当 MAC 地址发生变化时，也要立即通知网管发生的变化，每 120s 发送一次；

为实现对防火墙的安全管理，在防火墙 DCFW 的 Trust 安全域开启PING,HTTP，SNMP 功能，Untrust 安全域开启 SSH、HTTPS、ping 功能;
总部 VLAN 业务用户通过防火墙访问 Internet 时，轮询复用公网IP： 221.1.19.9、221.1.19.10；
总部内网用户 vlan50 采用动态分配 ip 地址方式，要求通过防火墙进行DHCP 分配 IP 地址。
远程移动办公用户通过专线方式接入总部网络，在防火墙 DCFW 上配置，采用 SSL 方式实现仅允许对内网 VLAN 40 的访问，用户名密码均为DCN2021，地址池参见地址表；
出于安全考虑，无线用户移动性较强，无线用户访问 INTERNET 时需要采用认证，在防火墙上开启 WEB 认证，账号密码为DCN2011; 21.为了合理利用网络出口带宽，需要对内网用户访问 internet 进行流量控制，园区总出口带宽为 200M，对除无线用户以外的用户限制带宽，每天上午 9:00 到下午 6:00 每 ip 最大下载为 2M，上传为 1M；
FW 上配置 NAT 功能，使 PC2 能够通过防火网外网口 ip 使用 web 方式正常管理到 AC ，端口号使用 8888;AC 管理地址为192.168.100.254；合理配置安全策略。
南昌分公司通过 NETLOG 接入因特网，NETLOG 做相关配置，内网

ip 转换为外网出口地址，使分公司内网用户能正常访问因特网。24.对南昌分公司内网用户访问因特网采用实名认证，采用本地数据

库认证；内网前 10 个IP 地址为免认证ip；用户名为 SZDCN,密码为SZDCN。

南昌分公司由于出口带宽只有 50 兆，需要优先保证 http 访问带宽为 20M；每周一到周五上午 9:00 到下午 6:00，不允许浏览视频网站和看视频。
南昌分公司，要求对内网所有用户访问因特网所有应用进行记录日志；
netlog 配置应用及应用组“流媒体”，UDP 协议端口号范围10847-10848，

在周一至周五 8：00-20：00 监控内网中所有用户的“流媒体”访问记录；

netlog 配置对内网 ARP 数量进行统计，要求 30 分钟为一个周期；
netlog 配置内网用户并发会话超过 1000，60 秒报警一次南昌分公司禁止员工访问“交友聊天”网站。
在 NETLOG 上做配置关键字过滤，类型为暴力类关键字，包含抢劫、枪支、暴动、砍人。
netlog 配置统计出用户请求站点最多前 100 排名信息，发送到邮

箱为DCN2014@chinaskills.com；

netlog 配置创建一个检查 2021-11-11 至 2021-11-15 这个时间段邮箱内容包含“密码”的关键字的任务；
WAF 上配置开启爬虫防护功能，当爬虫标识为 360Spider，自动阻止该行为；
WAF 上配置开启防护策略，将请求报头 DATA 自动重写为DATE;
WAF 上配置开启盗链防护功能，User-Agent 参数为 PPC Mac OS X 访问www.DCN2021.com/index.php 时不进行检查;
WAF 上配置开启错误代码屏蔽功能，屏蔽 404 错误代码;
WAF 上配置阻止用户上传 ZIP、DOC、JPG、RAR 格式文件;
WAF 上配置开启基本防护功能，阻止 SQL 注入、跨站脚本攻击；
WAF 上配置编辑防护策略，要求客户机访问内部网站时，禁止访问*.bat 的文件;
无线控制器 DCWS 上配置管理 VLAN 为 VLAN101,作为 AP 的管理地址,配置 AP 通过 DHCP 获取 IP 地址，采用 AP 找 AC 动态注册并启用序列号认证，要求连接 AP 的接口禁止使用 TRUNK；
无线控制器 DCWS 上配置DHCP 服务，网关 ip 和后 100 个地址为保留地址，为 AP 分配ip 地址，通过dhcp 下发 AC 地址，AC 地址为192.168.100.254。
在NETWORK 下配置 SSID，需求如下：

1、设置SSID DCN2021，VLAN10，加密模式为 wpa-personal,其口令为DCN-2021；

2、设置SSID GUEST，VLAN20 加密模式为web 共享密钥,字符长度为 10，密钥类型为 HEX，长度 64，其口令为 0123456789，做相应配置隐藏该 SSID；

配置SSID GUEST 每天早上 0 点到 6 点禁止终端接入;
在SSID DCN2021 下启动组播转单播功能, 当某一组播组的成员个

数超过 8 个时组播 M2U 功能就会关闭；

Network1 下开启 ARP 抑制功能；开启自动强制漫游功能、动态黑名单功能;
通过配置防止多 AP 和 AC 相连时过多的安全认证连接而消耗 CPU 资源，检测到 AP 与AC 在 10 分钟内建立连接 5 次就不再允许继续连接，两小时后恢复正常。
SSID DCN2021 最多接入 20 个用户，用户间相互隔离，并对 DCN2021 网络进行流控，上行 1M，下行 2M；
通过配置避免接入终端较多且有大量弱终端时，高速客户端被低速客户端“拖累”，低速客户端不至于长时间得不到传输；
考虑到无线网络会进一步部署，增加更多的 AP，设置已有 AP 信道和发射功率每隔 1 小时自动调节；

第二阶段任务书

任务 1：电子取证：协议渗透测试

任务环境说明：攻击机：

物理机：Windows

虚拟机操作系统 1：Ubuntu_Linux

虚拟机 1 安装工具：Python/Python3/GDB

虚拟机 1 用户名：root，密码：123456 虚拟机操作系统 2：CentOS_Linux

虚拟机 2 安装工具：GDB

虚拟机 2 用户名：root，密码：123456 虚拟机操作系统 3：Windows

虚拟机 3 安装工具：OllyICE

虚拟机 3 用户名：administrator，密码：123456 靶机：

服务器场景 1：linux（版本不详）服务器场景 1 的 FTP 服务账号：匿名任务内容：

1. 已知有黑客从公司网络中通过某种协议渗透了重要服务器，获取了机密文件，目前从全流量回溯分析中获得了数据包，从靶机服务器场景 1 的FTP 服务器中下载capture-z2.pcap 数据包文件，通过使用 Wireshark 查看并分析，将在网络里活动的主机 IP,将IP 地址以 IP1,IP2,IP3,…,做为FLAG 提交。(形式：从小到大排序)2. 继续分析数据包capture-z2.pcap,发现了大量的扫描数据包, 找出攻击机的 IP 地址,采用了哪一种端口扫描技术。将攻击机的IP,TCP 的标志位做为FLAG 提交(形式：IP,TCP)
1. 继续分析数据包 capture-z2.pcap,发现攻击机扫描了目标192.168.3.66,请通过分析,发现该目标打开哪些端口。并将端口号,以 PORT1:PORT2:PORT3:…作形式做为 FLAG 提交；2. 继续分析数据包capture-z2.pcap,分析黑客进行了协议攻击, 将数据包协议名称,操作代码的值,协议类型 16 进制,发送者

的 MAC 地址后四位 16 进制,发送者的实际 IP 以冒号分隔的形式作为 FLAG 提交。 (形式：XXX:XXX:XXX:XXX;XXX)

1. 继续分析数据包 capture-z2.pcap, 接上题,黑客是否获得了服务器密码。若有将密码值做为 FLAG 提交。若无,以NONE 值做FLAG 提交。2. 继续分析数据包 capture-z2.pcap, 接上题,分析黑客是否获得了机密文件，将文件名作为 FLAG 提交。3. 继续分析数据包 capture-z2.pcap,破解文件保护，将文件保护密码作为 FLAG 提交。4. 继续分析数据包 capture-z2.pcap,破解文件保护，将文件内容中第一行回显作为 FLAG 提交。5. 继续分析数据包 capture-z2.pcap,破解文件保护，将文件内容中最后一行回显通过 MD5 运算后返回的哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）。

任务 2：人工智能技术应用：Web 安全测试

任务环境说明：攻击机：

物理机：Windows

虚拟机操作系统 1：Ubuntu_Linux

虚拟机 1 安装工具：Python/Python3/GDB

虚拟机 1 用户名：root，密码：123456 虚拟机操作系统 2：CentOS_Linux

虚拟机 2 安装工具：GDB

虚拟机 2 用户名：root，密码：123456 虚拟机操作系统 3：Windows

虚拟机 3 安装工具：OllyICE

虚拟机 3 用户名：administrator，密码：123456 靶机：

服务器场景：linux（版本不详）服务器场景的 FTP 服务账号：匿名任务内容：

从靶机服务器场景的 FTP 服务器中下载数据集 DS01、DS02，以及WebSec01.py 脚本，并对该脚本进行完善，实现如下任务

（ABC）：A、对数据集进行特征向量表示得到特征矩阵；B、利用特征矩阵训练 Web 安全异常检测模型；C、使用 Web 安全异常检测模型判断列表中的 URL 请求是否存在异常。补充该脚本当中空缺的 FLAG01 字符串，并将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

继续完善本任务第 1 题中的WebSec01.py 脚本，补充该脚本当中空缺的FLAG02 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）
继续完善本任务第 1 题中的WebSec01.py 脚本，补充该脚本当中空缺的FLAG03 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）
继续完善本任务第 1 题中的WebSec01.py 脚本，补充该脚本当中空缺的FLAG04 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）
继续完善本任务第 1 题中的WebSec01.py 脚本，补充该脚本当中空缺的FLAG05 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）
继续完善本任务第 1 题中的WebSec01.py 脚本，补充该脚本当中空缺的FLAG06 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）
继续完善本任务第 1 题中的WebSec01.py 脚本，补充该脚本当中空缺的FLAG07 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）
继续完善本任务第 1 题中的WebSec01.py 脚本，补充该脚本当中空缺的FLAG08 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）
继续完善本任务第 1 题中的WebSec01.py 脚本，补充该脚本当中空缺的FLAG09 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）
继续完善本任务第 1 题中的WebSec01.py 脚本，补充该脚本当中空缺的FLAG10 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）
通过Python 解释器执行程序文件 WebSec01.py，使用 Web 安全异常检测模型判断列表中的 URL 请求是否存在异常，并将检测结果返回的字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

任务 3：逆向分析和缓冲区溢��渗透测试

任务环境说明：攻击机：

物理机：Windows

虚拟机操作系统 1：Ubuntu_Linux

虚拟机 1 安装工具：Python/Python3/GDB

虚拟机 1 用户名：root，密码：123456 虚拟机操作系统 2：CentOS_Linux

虚拟机 2 安装工具：GDB

虚拟机 2 用户名：root，密码：123456 虚拟机操作系统 3：Windows

虚拟机 3 安装工具：OllyICE

虚拟机 3 用户名：administrator，密码：123456 靶机：

服务器场景 1：linux（版本不详）

服务器场景 1 的 FTP 服务账号：匿名任务内容：

从靶机服务器场景 1 的 FTP 服务器中下载可执行文件OverFlow10，通过攻击机调试工具，对以上可执行文件进行逆向分析；通过缓冲区溢出渗透测试方法对服务器场景 1 的TCP： 4444 端口进行渗透测试，获得靶机根路径下的文件 FLAG01 中的字符串，并将该字符串通过 MD5 运算后返回哈希值的十六位结果作为 Flag 值提交（形式：十六进制字符串）
从靶机服务器场景 1 的 FTP 服务器中下载可执行文件OverFlow10，通过攻击机调试工具，对以上可执行文件进行逆向分析；通过缓冲区溢出渗透测试方法对服务器场景 1 的TCP： 4444 端口进行渗透测试，获得靶机根路径下的文件 FLAG02 中的字符串，并将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
从靶机服务器场景 1 的 FTP 服务器中下载可执行文件OverFlow10，通过攻击机调试工具，对以上可执行文件进行逆向分析；通过缓冲区溢出渗透测试方法对服务器场景 1 的TCP： 4444 端口进行渗透测试，获得靶机根路径下的文件 FLAG03 中的字符串，并将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
从靶机服务器场景 1 的 FTP 服务器中下载可执行文件OverFlow10，通过攻击机调试工具，对以上可执行文件进行逆向分析；通过缓冲区溢出渗透测试方法对服务器场景 1 的TCP： 4444 端口进行渗透测试，获得靶机根路径下的文件 FLAG04 中

的字符串，并将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

从靶机服务器场景 1 的 FTP 服务器中下载可执行文件OverFlow10，通过攻击机调试工具，对以上可执行文件进行逆向分析；通过缓冲区溢出渗透测试方法对服务器场景 1 的TCP： 4444 端口进行渗透测试，获得靶机根路径下的文件 FLAG05 中的字符串，并将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
从靶机服务器场景 1 的 FTP 服务器中下载可执行文件OverFlow10，通过攻击机调试工具，对以上可执行文件进行逆向分析；通过缓冲区溢出渗透测试方法对服务器场景 1 的TCP： 4444 端口进行渗透测试，获得靶机根路径下的文件 FLAG06 中的字符串，并将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
从靶机服务器场景 1 的 FTP 服务器中下载可执行文件OverFlow10，通过攻击机调试工具，对以上可执行文件进行逆向分析；通过缓冲区溢出渗透测试方法对服务器场景 1 的TCP： 4444 端口进行渗透测试，获得靶机根路径下的文件 FLAG07 中的字符串，并将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
从靶机服务器场景 1 的 FTP 服务器中下载可执行文件OverFlow10，通过攻击机调试工具，对以上可执行文件进行逆向分析；通过缓冲区溢出渗透测试方法对服务器场景 1 的TCP： 4444 端口进行渗透测试，获得靶机根路径下的文件 FLAG08 中

的字符串，并将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

从靶机服务器场景 1 的 FTP 服务器中下载可执行文件OverFlow10，通过攻击机调试工具，对以上可执行文件进行逆向分析；通过缓冲区溢出渗透测试方法对服务器场景 1 的TCP： 4444 端口进行渗透测试，获得靶机根路径下的文件 FLAG09 中的字符串，并将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
从靶机服务器场景 1 的 FTP 服务器中下载可执行文件OverFlow10，通过攻击机调试工具，对以上可执行文件进行逆向分析；通过缓冲区溢出渗透测试方法对服务器场景 1 的TCP： 4444 端口进行渗透测试，获得靶机根路径下的文件 FLAG10 中的字符串，并将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

任务 4：Windows 系统渗透测试

任务环境说明：攻击机：

物理机：Windows

虚拟机操作系统 1：Ubuntu_Linux

虚拟机 1 安装工具：Python/Python3/GDB

虚拟机 1 用户名：root，密码：123456 虚拟机操作系统 2：CentOS_Linux

虚拟机 2 安装工具：GDB

虚拟机 2 用户名：root，密码：123456 虚拟机操作系统 3：Windows

虚拟机 3 安装工具：OllyICE

虚拟机 3 用户名：administrator，密码：123456 靶机：

服务器场景 1：WindowsServer

服务器场景 1 用户名：administrator 密码Admin123 任务内容：

通过本地 PC 中渗透测试平台对服务器场景进行系统版本扫描渗透测试，并将该操作显示结果中确切系统版本信息作为FLAG 提交；
通过本地 PC 中渗透测试平台对服务器场景进行终端服务开启，并将该操作显示结果中服务端口号作为 FLAG 提交；
通过本地 PC 中渗透测试平台对服务器场景进行渗透测试，找到服务器场景中的管理员用户的桌面下中的可执行文件，并将全称作为 FLAG 提交；
通过本地 PC 中渗透测试平台对服务器场景进行渗透测试，找到服务器场景中的管理员桌面下的文本文档，将文件内容作为FLAG 提交；
通过本地 PC 中渗透测试平台对服务器场景进行渗透测试，找到服务器场景中的管理员用户的文档中的文件，将文件内容作为FLAG 提交；
通过本地 PC 中渗透测试平台对服务器场景进行渗透测试，找到服务器场景中的后门用户并将用户名作为 FLAG 提交；
通过本地 PC 中渗透测试平台对服务器场景进行渗透测试，找到服务器场景中的桌面背景，并将的文件全称作为 FLAG 提交；

任务 5：逆向工程：Linux ELF

任务环境说明：攻击机：

物理机：Windows

虚拟机 1：Ubuntu_Linux

虚拟机 1 安装工具：Python/Python3/GDB

虚拟机 1 用户名：root，密码：123456 虚拟机操作系统 2：CentOS_Linux

虚拟机 2 安装工具：GDB

虚拟机 2 用户名：root，密码：123456 虚拟机操作系统 3：Windows

虚拟机 3 安装工具：OllyICE

虚拟机 3 用户名：administrator，密码：123456 靶机：

服务器场景 1：LinuxServer

服务器场景 1 的 FTP 服务账号：匿名任务内容：

从靶机服务器场景 1 的 FTP 服务器中下载可执行文件linux_elf_01 以及C 程序源文件 linux_elf_exp_01.c，通过攻击机调试工具，对以上可执行文件 linux_elf_01 进行逆向分析，并利用逆向分析的结果，完善C 程序源文件 linux_elf exp_01.c，补充该C 程序源文件当中空缺的FLAG01 字符串，并将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
继续完善本任务第 1 题中的C 程序源文件，补充该 C 程序源文件当中空缺的 FLAG02 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
继续完善本任务第 1 题中的C 程序源文件，补充该 C 程序源文件当中空缺的 FLAG03 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
继续完善本任务第 1 题中的C 程序源文件，补充该 C 程序源文件当中空缺的 FLAG04 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
继续完善本任务第 1 题中的C 程序源文件，补充该 C 程序源文件当中空缺的 FLAG05 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
继续完善本任务第 1 题中的C 程序源文件，补充该 C 程序源文件当中空缺的 FLAG06 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
继续完善本任务第 1 题中的C 程序源文件，补充该 C 程序源文件当中空缺的 FLAG07 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
继续完善本任务第 1 题中的C 程序源文件，补充该 C 程序源文件当中空缺的 FLAG08 字符串，将该字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；
对题目中编辑的 linux_elf_exp_01.c 源文件进行编译、链接，使程序运行，获得服务器场景 2 的 root 权限，并将服务器场景 2 磁盘中根路径下的文件 FLAG 中的完整字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

第三阶段任务书

假定各位选手是某企业的信息安全工程师，负责服务器的维护，该服务器可能存在着各种问题和漏洞（见以下漏洞列表）。你需要尽快对服务器进行加固，十五分钟之后将会有很多白帽黑客（其它参赛队选手）对这台服务器进行渗透测试。

提示 1：该题不需要保存文档；

提示 2：服务器中的漏洞可能是常规漏洞也可能是系统漏洞；提示 3：加固常规漏洞；

提示 4：对其它参赛队系统进行渗透测试，取得 FLAG 值并提交到裁判服务器。

提示 5：本阶段初始分值为 100 分。

提示 6：FLAG 值为每台受保护服务器的唯一性标识，每台受保护服务器仅有一个。靶机的 Flag 值存放

在./root/flaginfoxxxx.xxx.txt 文件内容当中。每提交 1 次对手靶机的Flag 值增加 10 分，每当被对手提交 1 次自身靶机的Flag 值扣除 10 分，每个对手靶机的 Flag 值只能被自己提交一次。在登录自动评分系统后，提交对手靶机的 Flag 值，同时需要指定对手靶机的 IP 地址。

提示 7:选手的最终得分公式为最终得分=赛场得分×300÷（90+ 组数×10），最终得分若为负分按 0 分算。

注意事项：

注意 1：靶机的服务端口 80 被关闭；靶机的 Flag 信息被人为修改；攻防阶段靶机服务器 IP 地址为DHCP 自动获取，不允许修改，如网卡信息被修改；靶机被关闭；在赛场上出现以上任意情况，由现场裁判酌情扣分。

注意 2：不能对裁判服务器进行攻击，否则将判令停止比赛；第三阶段分数为 0 分。

注意 3：在加固阶段（前十五分钟，具体听现场裁判指令）不得对任何服务器进行攻击，否则将判令攻击者停止比赛；第三阶段分数为 0 分。

漏洞列表：

靶机上的网站可能存在命令注入的漏洞，要求选手找到命令注入的相关漏洞，利用此漏洞获取一定权限。
靶机上的网站可能存在文件上传漏洞，要求选手找到文件上传的相关漏洞，利用此漏洞获取一定权限
靶机上的网站可能存在文件包含漏洞，要求选手找到文件包含的相关漏洞，与别的漏洞相结合获取一定权限
操作系统提供的服务可能包含了远程代码执行的漏洞，要求用户找到远程代码执行的服务，并利用此漏洞获取系统权限。
操作系统中可能存在一些系统后门，选手可以找到此后门，并利用预留的后门直接获取到系统权限。

选手通过以上的所有漏洞点，最后得到其他选手靶机的最高权限，并获取到其他选手靶机上的 FLAG 值进行提交。

标签：网络 web安全运维

本文转载自: https://blog.csdn.net/qq_50377269/article/details/129287627
版权归原作者 旺仔Sec 所有，如有侵权，请联系我们删除。

2022 年江西省职业院校技能大赛高职组“信息安全管理与评估”赛项样题

****(一)赛项环境设置

****(二)第一阶段任务书（300 分）

任务 1：电子取证：协议渗透测试

任务 2：人工智能技术应用：Web 安全测试

任务 3：逆向分析和缓冲区溢��渗透测试

任务 4：Windows 系统渗透测试

任务 5：逆向工程：Linux ELF

发表评论