P8A110-A120经典赛题
Web应用程序SQL Inject安全攻防
任务环境说明：
服务器场景：WebServ2003（用户名：administrator；密码：空）服务器场景操作系统：Microsoft Windows2003 Server
服务器场景安装服务/工具1：Apache2.2；服务器场景安装服务/工具2：Php6；
服务器场景安装服务/工具3：Microsoft SqlServer2000；服务器场景安装服务/工具4：EditPlus；
网络拓扑：01-WebServ2003--02-AttWinXp
windows server 2003用户：administrator密码：空
1.进入WebServ2003服务器场景，分析源文件login.php，找到提交的变量名，并将全部的变量名作为Flag（形式：[变量名1&变量名2&变量名3…&变量名n]）提交；
查看sserver2003的IP地址
访问WebServ2003服务器场景，分析源文件login.php
Flag：[usernm&passwd]
2.对该任务题目1页面注入点进行SQL注入渗透测试，使该Web站点可通过万能用户名、任意密码登录，并将万能用户名字符串中的固定部分去掉所有空格后作为Flag提交;
通过万能用户名、任意密码登录
Flag：'unionselect*fromusers--
3.进入WebServ2003服务器场景，"/"->"Employee Information Query"，查看该页面源文件，找到提交的变量名，并将全部的变量名作为Flag（形式：[变量名1&变量名2&变量名3…&变量名n]）提交；
查看"/"->"Employee Information Query"页面源文件
Flag：[usernm]
4.对该任务题目3页面注入点进行渗透测试，根据注入“_”的返回结果确定是注入点，并将注入后页面回显第1行作为Flag提交；
Flag：Username：admin
5.通过对该任务题目4页面注入点进行SQL注入渗透测试，在WebServ2003服务器场景中添加账号“Hacker”，密码“P@ssword”，并将注入语句作为Flag提交；
对任务题目4页面注入点进行SQL注入渗透测试，在WebServ2003服务器场景中添加账号“Hacker”，密码“P@ssword”
可在server2003上查看用户是否添加成功
Flag：‘exec master.dbo.xp_cmdshell ‘net user Hacker P@ssword /add’--
6.进入WebServ2003服务器场景的C:\AppServ\www目录，找到QueryCtrl.php程序，使用 EditPlus工具分析并修改PHP源文件，使之可以抵御SQL注入渗透测试，并将修改后的PHP源文件中的 F1和F2作为Flag（形式：[F1]+[ F2]）提交；
使用EditPlus工具分析并修改PHP源文件
修改后
Flag：[addslashes]+[ str_replace]
7.再次对该任务题目6页面注入点进行渗透测试，验证此次利用注入点对该WebServ2003服务器场景进行SQL注入渗透测试无效，并将测试后页面回显倒数第2行作为Flag提交。
再次对该任务题目6页面注入点进行渗透测试
Flag：Bad Keyword！
二层网络Sniffer监听安全攻防
任务环境说明：
服务器场景：WebServ2003（用户名：administrator；密码：空）服务器场景操作系统：Microsoft Windows2003 Server
服务器场景安装服务/工具1：Apache2.2；服务器场景安装服务/工具2：Php6；
服务器场景安装服务/工具3：Microsoft SqlServer2000；服务器场景安装服务/工具4：EditPlus；
网络拓扑：01-WebServ2003--02-AttWinXp
windows server 2003用户：administrator密码：空
1.PC2（虚拟机：WindowsXP）打开Ethereal，监听到PC2（虚拟机：WindowsXP）通过 Internet Explorer访问服务器场景的HTTP请求数据包，通过对该数据包的分析，确定该数据包中含有 PC2（虚拟机：WindowsXP）通过Internet Explorer访问服务器场景的用户名、密码，并将存放用户名的变量名和存放密码的变量名作为Flag（形式：存放用户名的变量名&存放密码的变量名）提交；
WindowsXP打开Ethereal
查看server2003的ip地址
使用xp的ie浏览器访问server2003的服务器场景
停止抓包
找到存放用户名的变量名和存放密码的变量名
Flag： usernm&passwd
2.在PC2（虚拟机：WindowsXP）和PY-B7中的WebServ2003服务器场景之间建立IPSec VPN，阻止Sniffer监听渗透测试，PC2（虚拟机：WindowsXP）通过Ping访问WebServ2003服务器，将第1个数据包的回显结果作为Flag提交；
WindowsXP和PY-B7中的WebServ2003服务器场景之间建立IPSec VPN
Server2003也进行相同的配置
WindowsXP）通过Ping访问WebServ2003服务器，将第1个数据包的回显结果作为Flag
Flag：
Negotiating IP Security.
3.PC2（虚拟机：WindowsXP）再次打开Ethereal，监听PC2（虚拟机：WindowsXP）访问 WebServ2003服务器场景HTTP流量，验证此时PC2（虚拟机：WindowsXP）Ethereal中无法明文显示PC2（虚拟机：WindowsXP）访问WebServ2003服务器场景的HTTP流量，并将Ethereal中显示该流量Protocol名称作为Flag提交
再次打开Ethereal，监听PC2（虚拟机：WindowsXP）访问WebServ2003服务器场景HTTP流量
Flag：ESP
数据库安全加固
任务环境说明：
服务器场景：WebServ2003（用户名：administrator；密码：空）服务器场景操作系统：Microsoft Windows2003 Server
服务器场景安装服务/工具1：Apache2.2；服务器场景安装服务/工具2：Php6；
服务器场景安装服务/工具3：Microsoft SqlServer2000；服务器场景安装服务/工具4：EditPlus；
网络拓扑：01-WebServ2003--02-AttWinXp
windows server 2003用户：administrator密码：空
bt5
用户：root密码：toor
1.对服务器场景WebServ2003安装补丁，使其中的数据库Microsoft SqlServer2000能够支持远程连接，并将补丁包程序所在目录名称作为Flag提交；
找到该补丁包并安装
Flag：SQL2KSP4
2.对服务器场景WebServ2003安装补丁，使其中的数据库Microsoft SqlServer2000能够支持远程连接，在安装补丁后的服务器场景中运行netstat –an命令，将回显的数据库服务连接状态作为Flag提交；
Flag：TCP 0.0.0.0:1433 0.0.0.0:0 LISTENING
3.通过PC2中的渗透测试平台对服务器场景WebServ2003进行数据库服务扫描渗透测试，并将扫描结果作为Flag提交；
Flag：1433/tcp open ms-sql-s Microsoft SQL Server 2000 8.00.2039;SP4
4.通过PC2中的渗透测试平台对服务器场景WebServ2003进行数据库服务超级管理员口令暴力破解（使用PC2中的渗透测试平台中的字典文件superdic.txt），并将破解结果中的最后一个字符串作为 Flag提交；
设置字典路径
设置目标ip
Flag：‘root’
5.通过PC2中的渗透测试平台对服务器场景WebServ2003进行数据库服务扩展存储过程进行利用，删除WebServ2003服务器场景C:\1.txt，并将渗透测试利用命令以及渗透测试平台run结果第1行回显作为Flag提交；
Flag：[*]SQL Query:EXEC master..xp_cmdshell ‘cmd.exe /c del c:\1.txt’
6.通过对服务器场景WebServ2003的数据库服务进行安全加固，阻止PC2中渗透测试平台对其进行数据库超级管理员密码暴力破解渗透测试，并将加固身份验证选项中的最后一个字符串作为Flag提交：
Flag：Windows[W]
7.验证在WebServ2003的数据库服务进行安全加固后，再次通过PC2中渗透测试平台对服务器场景WebServ2003进行数据库服务超级管理员口令进行暴力破解（使用PC2中的渗透测试平台中的字典文件superdic.txt），并将破解结果的上数第3行内容作为Flag提交；
加固后再次通过PC2中渗透测试平台对服务器场景WebServ2003进行数据库服务超级管理员口令进行暴力破解
Flag：failed to login as 'sa'
Web应用程序SQL Inject安全攻防
任务环境说明：
服务器场景：WebServ2003（用户名：administrator；密码：空）服务器场景操作系统：Microsoft Windows2003 Server
服务器场景安装服务/工具1：Apache2.2；服务器场景安装服务/工具2：Php6；
服务器场景安装服务/工具3：Microsoft SqlServer2000；服务器场景安装服务/工具4：EditPlus；
网络拓扑：01-WebServ2003--02-AttWinXp
windows server 2003用户：administrator密码：空
1.对服务器场景：WebServ2003的Web开发环境进行配置，使其能够支持数据抽象层技术，并将配置文件（C:\windows\php.ini）增加行作为Flag（形式：行1|行2|…|行n）提交：
修改完成后重启服务器生效 Flag：extension=php_pdo.dll|extension=php_pdo_mssql.dll
2.进入WebServ2003服务器场景目录，找到login.php页面参数提交到达程序文件，分析并使用 EditPlus工具修改该文件，通过数据抽象层技术的运用，使之可以抵御SQL注入渗透测试，并填写 loginAuth.php文件中空缺的F1、F2、F3的值，并提交Flag（形式：F1|F2|F3）；
首先去掉下面这段代码的注释
然后将上面这段代码注释
修改下面这段代码
F1：prepare($sql)
F2：execute(array($username,$password))
F3：fetch()
3.再次对该任务题目1页面注入点进行渗透测试，验证此次利用该注入点对WebServ2003服务器场景进行SQL注入渗透测试无效，并将回显页面的源文件内容作为Flag提交；
再次注入
无法成功
查看源文件
Flag：Login Failure!Please Relogin!
PS：
再次将上面这段代码的注释去掉
将下面这段代码注释
再次进行渗透发现可以成功，说明实验成功
Web应用程序文件包含安全攻防
任务环境说明：
服务器场景：WebServ2003（用户名：administrator；密码：空）服务器场景操作系统：Microsoft Windows2003 Server
服务器场景安装服务/工具1：Apache2.2；服务器场景安装服务/工具2：Php6；
服务器场景安装服务/工具3：Microsoft SqlServer2000；服务器场景安装服务/工具4：EditPlus；
网络拓扑：01-WebServ2003--02-AttWinXp
windows server 2003用户：administrator密码：空
1.访问WebServ2003服务器场景，"/"->" Display Uploaded's File Content"，分析该页面源程序，找到提交的变量名，并将该变量名作为Flag（形式：name=“变量名”）提交；
查看server2003的ip地址
可以使用万能用户、任意密码登录
' union select * from users--
点击
Flag：name="filename"
2.对该任务题目1页面注入点进行渗透测试，通过php://filter协议使当前页面以Base64编码方式回显WebServ2003服务器场景访问日志文件：AppServ/Apache2.2/logs/flag.log的内容，并将注入语句作为Flag提交；
Flag：php://filter/read=convert.base64-encode/resource=../Apache2.2/logs/flag.log
3.对该任务题目2页面注入点进行注入以后，将当前页面以Base64编码方式回显内容作为Flag提交；
Flag：V2l0aCBncmVhdCBwb3dlciBjb21lcyBncmVhdCByZXNwb25zaWJpbGl0eS4=
4.通过PHP函数对题目3中Base64编码回显内容进行解码，并将解码内容作为Flag提交；
输入php://filter/read=convert-encode/resource=../Apache2.2/logs/flag.log
Flag：With great power comes great responsibility.
5.进入WebServ2003服务器场景的目录，找到DisplayFileCtrl.php文件，使用EditPlus工具打开并填写该文件中空缺的F1、F2、F3、F4的值，使之可以抵御文件包含渗透测试，并提交Flag（形式： F1|F2|F3|F4）；
首先注释下面这段代码
修改上面这段
F1：..
F2：strstr
F3：empty
F4：@readfile
6.再次对该任务题目1页面注入点进行渗透测试，验证此次利用该注入点对WebServ2003服务器场景进行文件包含渗透测试无效，并将回显页面源文件内容作为Flag提交；
再次进行渗透
查看源文件
Flag：Illegal input!Display Uploaded's File Content
ARP扫描渗透测试
任务环境说明：
服务器场景：CentOS5.5（用户名：root；密码：123456）服务器场景操作系统：CentOS5.5
网络拓扑：01-CentOS5.5--Ubuntu
centos5.5用户：root
密码：123456
bt5
用户：root密码：toor
1.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用工具arping，发送请求数据包数量为5个），并将该操作使用命令中固定不变的字符串作为Flag提交；
Flag：arping –c 5
2.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用工具arping，发送请求数据包数量为5个），并将该操作结果的最后1行，从左边数第2个数字作为Flag提交；
Flag：5
3.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用工具 Metasploit中arp_sweep模块），并将工具Metasploit中arp_sweep模块存放路径字符串作为Flag（形式：字符串1/字符串2/字符串3/…/字符串n）提交；
Flag：auxiliary/scanner/discovery
4.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用工具 Metasploit中arp_sweep模块），假设目标服务器场景CentOS5.5在线，请将工具Metasploit中 arp_sweep模块运行显示结果的最后1行的最后1个单词作为Flag提交；
Flag：completed
5.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用工具 Metasploit中arp_sweep模块），假设目标服务器场景CentOS5.5在线，请将工具Metasploit中 arp_sweep模块运行显示结果的第1行出现的IP地址右边的第1个单词作为Flag提交；
Flag：appears
6.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用工具 Metasploit中arp_sweep模块），假设目标服务器场景CentOS5.5在线，请将工具Metasploit中 arp_sweep模块的运行命令字符串作为Flag提交；
Flag：run
操作系统及应用程序扫描渗透测试
任务环境说明：
服务器场景：CentOS5.5（用户名：root；密码：123456）服务器场景操作系统：CentOS5.5
网络拓扑：01-CentOS5.5--Ubuntu
bt5
用户：root密码：toor
centos5.5用户：root
密码：123456
1.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ping扫描渗透测试（使用工具nmap，使用参数n，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交；
查看centos5.5的IP
使用渗透测试平台对服务器场景CentOS5.5进行ping扫描渗透测试
Flag：sP
2.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ping扫描渗透测试（使用工具nmap），并将该操作显示结果的上数第3行左数第3个单词作为Flag提交；
Flag：up
3.通过PC2中渗透测试平台对服务器场景CentOS5.5进行综合性扫描渗透测试（使用工具nmap，使用参数n，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交；
Flag：A
4.通过PC2中渗透测试平台对服务器场景CentOS5.5进行综合性扫描渗透测试（使用工具nmap，使用参数n，使用必须要使用的参数），并将该操作显示结果的最后1行最后1个单词作为Flag提交；
Flag：seconds
5.通过PC2中渗透测试平台对服务器场景CentOS5.5进行操作系统扫描渗透测试（使用工具 nmap，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交；
Flag：O
6.通过PC2中渗透测试平台对服务器场景CentOS5.5进行操作系统扫描渗透测试（使用工具 nmap，使用必须要使用的参数），并将该操作显示结果“OS Details：”之后的字符串作为Flag提交；
Flag：Linux 2.6.9 – 2.6.30
7.通过PC2中渗透测试平台对服务器场景CentOS5.5进行系统服务及版本号扫描渗透测试（使用工具nmap，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交；
Flag：sV
8.通过PC2中渗透测试平台对服务器场景CentOS5.5进行系统服务及版本号扫描渗透测试（使用工具nmap，使用必须要使用的参数），并将该操作显示结果的SSH服务版本信息字符串作为Flag提交；
Flag：OpenSSH 4.3 (protocol 2.0)
ARP协议渗透测试
任务环境说明：
服务器场景：CentOS5.5
服务器场景操作系统：CentOS5.5
服务器场景用户名：root，密码：123456网络拓扑：01-CentOS5.5--Ubuntu centos5.5
用户：root
密码：123456
bt5
用户：root密码：toor
1.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的arp_spoof.py文件，填写该文件当中空缺的Flag1字符串，将该字符串作为Flag值（形式：Flag1字符串）提交；
（arp_spoof.py脚本功能见该任务第6题）
Flag1：time
2.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的arp_spoof.py文件，填写该文件当中空缺的Flag2字符串，将该字符串作为Flag值（形式：Flag2字符串）提交；
（arp_spoof.py脚本功能见该任务第6题）
Flag2：Ether().'ff:ff:ff:ff:ff:ff'
3.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的arp_spoof.py文件，填写该文件当中空缺的Flag3字符串，将该字符串作为Flag值（形式：Flag3字符串）提交；
（arp_spoof.py脚本功能见该任务第6题）
Flag3：dst
4.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的arp_spoof.py文件，填写该文件当中空缺的Flag4字符串，将该字符串作为Flag值（形式：Flag4字符串）提交；
（arp_spoof.py脚本功能见该任务第6题）
Flag4：type.0x0806
5.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的arp_spoof.py文件，填写该文件当中空缺的Flag5字符串，将该字符串作为Flag值（形式：Flag5字符串）提交；
（arp_spoof.py脚本功能见该任务第6题）
Flag5：ARP().psrc.pdst.packet.eth/arp.'192.168.1.1'.sendp
6.在虚拟机操作系统：Ubuntu Linux 32bit下执行arp_spoof.py文件，对靶机服务器进行ARP Spoofing渗透测试，使该渗透测试能够使靶机服务器场景ARP缓存中记录中的攻击机MAC地址对应IP地址192.168.1.1，将此时靶机服务器场景ARP缓存记录中的攻击机MAC地址对应IP地址192.168.1.1条目内容作为Flag值（形式：该条目内容的第1个字符串+第2个字符串+第3个字符串）提交；
Flag6：?+(192.168.1.1)+at
暴力破解密码字典生成渗透测试
任务环境说明：
服务器场景名称：WebServ2003
服务器场景安全操作系统：Microsoft Windows2003 Server服务器场景安装中间件：Apache2.2；
服务器场景安装Web开发环境：Php6；
服务器场景安装数据库：Microsoft SqlServer2000；服务器场景安装文本编辑器：EditPlus；
服务器场景用户名：administrator，密码：空
网络拓扑：01-CentOS5.5--Ubuntu centos5.5
用户：root
密码：123456
bt5
用户：root密码：toor
1.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的dicgenerate.py文件，填写该文件当中空缺的Flag1字符串，将该字符串作为Flag值（形式：Flag1字符串）提交；
（dicgenerate.py脚本功能见该任务第6题）
编辑arp_dicgenerate.py脚本
修改前
Flag1：0
2.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的dicgenerate.py文件，填写该文件当中空缺的Flag2字符串，将该字符串作为Flag值（形式：Flag2字符串）提交；
（dicgenerate.py脚本功能见该任务第6题）
Flag2：open
3.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的dicgenerate.py文件，填写该文件当中空缺的Flag3字符串，将该字符串作为Flag值（形式：Flag3字符串）提交；
（dicgenerate.py脚本功能见该任务第6题）
Flag3：l
4.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的dicgenerate.py文件，填写该文件当中空缺的Flag4字符串，将该字符串作为Flag值（形式：Flag4字符串）提交；
（dicgenerate.py脚本功能见该任务第6题）
Flag4：write
5.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的dicgenerate.py文件，填写该文件当中空缺的Flag5字符串，将该字符串作为Flag值（形式：Flag5字符串）提交；
（dicgenerate.py脚本功能见该任务第6题）
Flag5：close
6.在虚拟机操作系统：Ubuntu Linux 32bit下执行dicgenerate.py文件，使系统中生成含列表中所有字符的4位密码字典文件，将系统执行dicgenerate.py文件后，屏幕上打印的最后1行字符串（字典中密码的个数）作为Flag值提交；
运行python脚本
Flag：81
Linux系统安全加固
任务环境说明：
服务器场景：CentOS5.5（用户名：root；密码：123456）服务器场景操作系统：CentOS5.5
网络拓扑：01-CentOS5.5--Ubuntu
centos5.5用户：root
密码：123456
bt5
用户：root密码：toor
任务环境说明：
服务器场景：CentOS5.5（用户名：root；密码：123456）服务器场景操作系统：CentOS5.5
网络拓扑：01-CentOS5.5--Ubuntu
centos5.5用户：root
密码：123456
bt5
用户：root密码：toor
1.通过PC2中渗透测试平台对服务器场景CentOS5.5进行服务扫描渗透测试，并将扫描结果上数第5行的4个单词作为Flag（形式：单词1|单词2|单词3|单词4）提交；
Flag：PORT|STATE|SERVICE|VERSION
2.通过PC2中渗透测试平台对服务器场景CentOS5.5进行远程超级管理员口令暴力破解（使用PC2中的渗透测试平台中的字典文件superdic.txt），并将破解结果Success：后面2个空格之间的字符串作为Flag提交；
Flag： ‘root’：‘123456’
3.通过PC2中渗透测试平台打开已经建立的会话，在与CentOS5.5的会话中新建用户admin，并将该用户提权至root权限，并将新建用户admin并提权至root权限全部命令作为Flag（形式：命令1|命令2|…|命令n）提交；
Flag：useradd test|passwd test|usermod –g root test
4.修改并在原目录下编译、运行./root/autorunp.c木马程序，使该木马程序能够实现远程连接 8080端口，并在该端口上运行/bin/sh命令行程序，并将运行./root/autorunp.c木马程序以及运行后的系统网络连接状态（netstat -anpt）增加行内容作为Flag提交；
Flag：tcp 0 0.0.0.0:8080 0.0.0.0:* LISTEN
5.将autorunp.c木马程序设置为系统启动后自动加载，并转入系统后台运行，并将在配置文件中增加的内容作为Flag提交；
新建一个文件添加如下内容使其可转入后台运行
给该文件赋予可执行权限
使脚本可以开机自启
重启虚拟机
Flag：/root/autorunp&
6.重新启动CentOS5.5服务器场景，通过PC2中渗透测试平台NETCAT远程打开CentOS5.5服务器场景./bin/sh程序，并运行查看IP地址命令，并将运行该命令需要输入的字符串作为Flag提交；
Bt5使用NETCAT远程打开服务器场景并查看ip地址
Flag：/sbin/ifconfig
服务端口扫描渗透测试
任务环境说明：
服务器场景：CentOS5.5
服务器场景操作系统：CentOS5.5
服务器场景用户名：root，密码：123456网络拓扑：01-CentOS5.5--Ubuntu centos5.5
用户：root
密码：123456
bt5
用户：root密码：toor
1.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的PortScan.py文件，填写该文件当中空缺的Flag1字符串，将该字符串作为Flag值（形式：Flag1字符串）提交；
（PortScan.py脚本功能见该任务第6题）
编辑PortScan.py脚本
修改前
Flag1：socket
2.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的PortScan.py文件，填写该文件当中空缺的Flag2字符串，将该字符串作为Flag值（形式：Flag2字符串）提交；
（PortScan.py脚本功能见该任务第6题）
Flag：1025
3.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的PortScan.py文件，填写该文件当中空缺的Flag3字符串，将该字符串作为Flag值（形式：Flag3字符串）提交；
（PortScan.py脚本功能见该任务第6题）
Flag：socket.socket
4.进入虚拟机操作系统：Ubuntu Linux 32bit中的/root目录，完善该目录下的PortScan.py文件，填写该文件当中空缺的Flag4字符串，将该字符串作为Flag值（形式：Flag4字符串）提交；
（PortScan.py脚本功能见该任务第6题）
Flag4:portscan
5.在虚拟机操作系统：Ubuntu Linux 32bit下执行PortScan.py文件，对靶机服务器（将脚本中 RHOST改为对应的目标ip）进行TCP服务端口号（1-1024）扫描渗透测试，使该渗透测试结果能够在屏幕上打印出靶机服务器的TCP服务端口号（1-1024）当中开放的端口，将PortScan.py文件执行以后，屏幕上的打印结果中的最后一行，最后一个单词字符串作为Flag值提交；
填写靶机服务器的ip地址
运行python脚本
Flag：Open
