2023年网络安全技能竞赛任务一览
内存取证分析
任务环境说明：
✓ 服务器场景：Server2324（关闭链接）
✓ 服务器场景操作系统：未知
1.从内存中获取到用户admin的密码并且破解密码，以flag{admin,password}形式提交(密码为6位)；
2.获取当前系统ip地址及主机名，以flag{ip:主机名}形式提交；
3.获取当前系统浏览器搜索过的关键词，作为flag提交；
4.当前系统中存在挖矿进程，请获取指向的矿池地址，以flag{ip:端口}形式提交；
5.恶意进程在系统中注册了服务，请将服务名以flag{服务名}形式提交。
B-6任务八：Linux系统安全渗透测试
任务环境说明：
✓ 服务器场景：Server2390（关闭链接）
✓ 服务器场景操作系统：未知
✓ 用户名:未知 密码：未知
1.通过本地PC中渗透测试平台Kali对服务器场景Server8进行系统服务及版本扫描渗透测试，并将该操作显示结果中22端口对应的服务版本信息字符串作为Flag值提交；
2.找到/var/www目录中的图片文件，将文件名称作为Flag值提交；
3.将图片内容作为Flag值提交；
4.找到Flag1作为Flag值提交；
5.找到Flag2作为Flag值提交。
B-8任务六：Web安全渗透测试
任务环境说明：
✓ 服务器场景：Server2280（关闭链接）
✓ 服务器场景操作系统：未知
✓ 用户名:未知 密码：未知
1.获取PHP的版本号作为Flag值提交；（例如：5.2.14）
2.获取MySQL数据库的版本号作为Flag值提交；（例如：5.0.22）
3.获取系统的内核版本号作为Flag值提交；（例如：2.6.18）
4.获取网站后台管理员admin用户的密码作为Flag值提交；
5.找到/root目录中的txt文件，将文件内容作为Flag值提交。
B-7任务七：逆向分析
任务环境说明：
✓ 服务器场景：FTPServer20220521（开放链接）
✓ 用户名：crackme密码：crackme123
1.找从靶机上下载CrackMe.exe，分析该文件，请提交该程序的逻辑验证函数。提交格式：XXXX；
2.提交程序校验成功后的返回值。提交格式：XXXX；
3.将程序关键代码处偏移量进行提交。 提交格式： 0xXXXXXX；
4.提交程序关键字符串。提交格式：0xXXXX
5． 破解该程序，提交flag的值。提交格式：XXXX
B-10：系统漏洞利用与提权
任务环境说明：
✓ 服务器场景：Server2217（关闭链接）
✓ 服务器场景操作系统：未知
✓ 用户名:未知 密码：未知
1． 对靶机进行系统服务及版本扫描安全渗透测试，并将该操作结果中8081端口对应的服务版本信息字符串作为Flag值提交；
2． 将获取到的当前web权限，作为Flag提交；
3． 找出系统jetty中间价启动目录，将其路径作为Flag提交；
4． 提交所利用的提权文件，将该文件名作为Flag提交；
5． 将/root目录下唯一一个txt文件的内容作为Flag提交
B-2任务二：逆向分析
任务环境说明：
✓ 服务器场景：FTPServer20230120（开放链接）
✓ 用户名：funpro密码：funpro
1.找从靶机上下载funpro.exe，分析该文件，请提交该程序的逻辑验证函数。提交格式：XXXX；
2.提交程序校验成功后的返回值。提交格式：XXXX；
3.将程序关键代码处偏移量进行提交。 提交格式： 0xXXXXXX；
4.提交程序关键字符串。提交格式：0xXXXX
5． 破解该程序，提交flag的值。提交格式：XXXX