搜索

[7655] 2020-10-12_2020全国网络与信息安全管理员职业技能大赛湖南赛区预赛操作赛Writeup

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-10-12_2020全国网络与信息安全管理员职业技能大赛湖南赛区预赛操作赛Writeup 2 0 2 0 全 国 网 络 与 信 息 安 全 管 理 员 职 业 技 能 大 赛 湖 南 赛 区 预 赛 操 作 赛   W r i t e u p 原 创   F 1 u Y u 4 n   F 1 u Y u 4 n   2 0 2 0 - 1 0 - 1 2 0 x 0 0   写 在 前 面 写 在 前 面 这 次 比 赛 本 人 的 主 要 精 力 放 在 第 三 部 分 网 络 与 信 息 安 全 处 置 ， 前 两 部 分 主 要 是 团 队 成 员 解 出 ， 故 只 提 供 答 案 ， 第 三 部 分 包 含 详 细   .   网 站 源 码 、 中 间 件 日 志 、 攻 击 流 量 下 载 地 址 ：   提 取 码 :     解 压 密 码 ： .   以 下 答 案 为 原 始 字 符 串 格 式 ， 未 进 行 小 写 、 去 空 格 操 作 。 0 x 0 1   网 络 与 信 息 安 全 防 护 网 络 与 信 息 安 全 防 护 总 体 要 求 ： 根 据   A   企 业 业 务 需 求 ， 对   A   企 业 的 网 络 、 系 统 及 应 用 配 置 主 动 及 被 动 防 御 系 统 。 1 - 1 题 目 描 述 ： 公 司 系 统 未 采 用 严 格 的 过 滤 策 略 对 外 部 访 问 流 量 进 行 过 滤 ， 根 据 公 司 业 务 架 构 和 需 求 ，   修 改     的 配 置 文 件 ， 为     服 务 增 加 一 个     端 口 ， 提 交 修 改 的 命 令 。 （ 去 除 空 格 ） 正 确 答 案 ： 1 - 2 题 目 描 述 ： 公 司 系 统 未 采 用 严 格 的 过 滤 策 略 对 外 部 访 问 流 量 进 行 过 滤 ， 根 据 公 司 业 务 架 构 和 需 求 ，   配 置 系 统     的 策 略 ， 永 久 开 放 必 要 的 网 络 服 务 ， 提 交 配 置 命 令 ， 每 一 条 正 确 命 令 为 一 个   （ 命 令 中 应 包 含   W r i t e u p h t t p s : / / p a n . b a i d u . c o m / s / 1 T 4 A a X G e k u Q j R d 1 C v z t 7 n F Q 2 j 4 p F 1 u Y u 4 n f i r e w a l l d h t t p 8 0 8 0 < p o r t   p r o t o c o l = " t c p "   p o r t = " 8 0 8 0 " / > f i r e w a l l d f l a g
、   并 去 除 空 格 ， 依 据 服 务 字 母 排 序 提 交 ） 正 确 答 案 ： 1 - 3 题 目 描 述 ： 公 司 系 统 未 采 用 严 格 的 过 滤 策 略 对 外 部 访 问 流 量 进 行 过 滤 ， 根 据 公 司 业 务 架 构 和 需 求 ，   配 置 系 统     的 策 略 ， 永 久 开 放 必 要 的 网 络 服 务 ， 提 交 配 置 命 令 ， 每 一 条 正 确 命 令 为 一 个   （ 命 令 中 应 包 含   、   并 去 除 空 格 ， 依 据 服 务 字 母 排 序 提 交 ） 正 确 答 案 ： 1 - 4 题 目 描 述 ： 安 装 配 置   ， 在     规 则 文 件 中 找 到 能 够 响 应 给 定 测 试 用 例 的 对 应 规 则 ， 提 交 规 则 中 的     字 段 测 试 用 例 ： 正 确 答 案 ： 1 - 5 题 目 描 述 ： 检 查 系 统 运 行 的 应 用 服 务 ， 使 用   z o n e s e r v i c e f i r e w a l l - c m d   - - z o n e = p u b l i c   - - a d d - s e r v i c e = h t t p   - - p e r m a n e n t f i r e w a l l d f l a g z o n e s e r v i c e f i r e w a l l - c m d   - - z o n e = p u b l i c   - - a d d - s e r v i c e = h t t p s   - - p e r m a n e n t S n o r t c o m m u n i t y 3 . r u l e s m s g h t t p : / / I P / f o r u m . p h p ? e r r o r = < s c r i p t > a l e r t ( 1 ) < / s c r i p t > M A L W A R E - C N C   W i n . B a c k d o o r . J r a t   e r r o r   i n p u t   d e t e c t e d s y s t e m c t l
  命 令 关 闭     开 机 自 启 ， 命 令 作 为     提 交 正 确 答 案 ： 1 - 6 题 目 描 述 ：   对 系 统 进 行 全 盘 扫 描 ， 提 交 扫 描 结 果 警 告 为     的 文 件 绝 对 路 径 正 确 答 案 ： 1 - 7 题 目 描 述 ： 启 用     模 块 ， 对 所 有 访 问 论 坛 的 请 求 设 置     强 制 跳 转 ， 通 过     访 问 该 业 务 进 行 测 试 ， 查 看     日 志 ， 提 交 日 志 中 的     字 段 （ 包 含     关 键 字 ） 正 确 答 案 ： 1 - 8 题 目 描 述 ： 配 置   d o c k e r f l a g s y s t e m c t l   d i s a b l e   d o c k e r L y n i s   2 . 1 . 1 B O O T - 5 1 8 4 / e t c / r c . l o c a l a p a c h e   s s l h t t p s h t t p a p a c h e u s e r   a g e n t O p e n S S L A p a c h e / 2 . 4 . 1 8   ( U b u n t u )   O p e n S S L / 1 . 0 . 2 g   ( i n t e r n a l   d u m m y   c o n n e c t i o n )
， 启 用     规 则 ， 利 用 所 给 的 攻 击 测 试 用 例 测 试 ， 提 交     生 成 日 志 中 第 一 条     后 的     字 段 ( 需 要 提 交 最 开 始 的   ) 测 试 用 例 ： 正 确 答 案 ： 0 x 0 2   网 络 与 信 息 安 全 管 理 网 络 与 信 息 安 全 管 理 总 体 要 求 ： 根 据   A   公 司 业 务 需 求 ， 设 置 系 统 权 限 、 数 据 库 权 限 的 分 级 管 理 。 2 - 1 题 目 描 述 ： 配 置 口 令 更 换 周 期 为     天 ， 以 配 置 文 件 绝 对 路 径 和 配 置 命 令 为     提 交 正 确 答 案 ： 2 - 2 题 目 描 述 ： 配 置 口 令 更 改 最 小 间 隔 天 数 为     天 ， 以 配 置 文 件 绝 对 路 径 和 配 置 命 令 为     提 交 正 确 答 案 ： M o d s e c u r i t y R E Q U E S T - 9 3 0 - A P P L I C A T I O N - A T T A C K - L F I . c o n f M o d s e c u r i t y m e s s a g e w a r n i n g W a r n i n g . h t t p : / / I P / f o r u m . p h p ? i d = / e t c / p a s s w d W a r n i n g . M a t c h e d   p h r a s e   " e t c / p a s s w d "   a t   A R G S : i d . 9 0 f l a g / e t c / l o g i n . d e f s   P A S S _ M A X _ D A Y S   9 0 6 f l a g / e t c / l o g i n . d e f s   P A S S _ M I N _ D A Y S   6
2 - 3 题 目 描 述 ： 配 置 口 令 过 期 前 警 告 天 数 为     天 ， 以 配 置 文 件 绝 对 路 径 和 配 置 命 令 为     提 交 正 确 答 案 ： 2 - 4 题 目 描 述 ： 导 入 环 境 变 量 ， 配 置 当 前 会 话 超 时     分 钟 自 动 退 出 ， 以 配 置 语 句 作 为     提 交 正 确 答 案 ： 2 - 5 题 目 描 述 ： 检 查   目 录 下 的 文 件 权 限 ， 找 到 存 在 具 有 明 显 不 合 理 权 限 的 文 件 ， 还 原 该 文 件 权 限 为 默 认 状 态 ， 将 该 文 件 名 和     作 为   f l a g   提 交 正 确 答 案 ： 2 - 6 题 目 描 述 ： 安 装 配 置   ， 对     目 录 进 行 监 控 , 级 别 为   / e t c / l o g i n . d e f s   P A S S _ M I N _ D A Y S   6 3 0 f l a g / e t c / l o g i n . d e f s   P A S S _ W A R N _ A G E   3 0 1 0 f l a g e x p o r t   T M O U T = 6 0 0 / v a r / l o g / l s   - l   文 件 名 | a w k   ' { p r i n t   $ 1 } ' a u t h . l o g   - r w - r - - - - - t r i p w i r e / v a r / l o g / a p a c h e 2 S E C _ L O G
， 依 次 执 行 测 试 语 句     后 将     中 涉 及     文 件 改 变 的 字 段 依 次 拼 接 作 为     提 交 正 确 答 案 ： 2 - 7 题 目 描 述 ： 检 查 并 取 消 数 据 库 非 管 理 员 用 户 查 询 所 有 用 户 命 令 执 行 信 息 的 权 限 ， 以     语 句 查 询 结 果 作 为     提 交 正 确 答 案 ： 2 - 8 题 目 描 述 ：   的 命 令 历 史 文 件 中 会 包 含 许 多 历 史 操 作 记 录 ， 如 登 录 时 将 密 码 直 接 跟 在     参 数   后 ， 则 会 将 明 文 密 码 记 录 到 历 史 文 件 中 。 为 防 止 敏 感 信 息 泄 漏 ， 删 除 该 文 件 ， 给 以 该 文 件 的 绝 对 路 径 作 为     提 交 正 确 答 案 ： 2 - 9 题 目 描 述 ： 隐 藏     版 本 信 息 号 ， 只 返 回 服 务 器 名 。 将 修 改 后 的 对 应 行 作 为   S E C _ L O G c h o w n   w w w - d a t a : w w w - d a t a   / v a r / l o g / a p a c h e 2 / a c c e s s . l o g ;   t r i p w i r e   - - c h e c k O b j e c t   S u m m a r y / v a r / l o g / a p a c h e 2 / a c c e s s . l o g f l a g M o d i f i e d :   " / v a r / l o g / a p a c h e 2 / a c c e s s . l o g " s h o w   g r a n t s   f o r   用 户 名 f l a g G R A N T   U S A G E   O N   * . *   T O   ' i n u s e r 5 ' @ ' l o c a l h o s t ' m y s q l - p f l a g / r o o t / . m y s q l _ h i s t o r y A P A C H E
  提 交 （ 参 数 值 简 写 ） 正 确 答 案 ：   2 - 1 0 题 目 描 述 ： 通 过     设 置 日 志 存 留 时 间 为     个 月 ， 以 配 置 参 数 为     提 交 正 确 答 案 ： 0 x 0 3   网 络 与 信 息 安 全 处 置 网 络 与 信 息 安 全 处 置 总 体 要 求 ： 在 接 到   A   公 司 员 工 反 映 在   O A   系 统 中 收 到 不 明 邮 件 后 ，   A   公 司 立 即 启 动 应 急 响 应 ， 经 初 步 分 析 ， 发 现 公 司 部 分 应 用 已 被 挂 马 ， 业 务 系 统 （ 论 坛 、 O A ） 疑 似 遭 受 黑 客 攻 击 ， 并 由 可 能 已 经 发 生 了 数 据 泄 漏 ， 请 您 协 助 对 本 次 网 络 攻 击 事 件 进 行 追 踪 溯 源 ， 分 析 黑 客 的 攻 击 手 段 、 查 找   W E B   应 用 及 系 统 存 在 的 漏 洞 。 同 时 根 据 本 次 事 件 的 调 查 分 析 结 果 ， 对 存 在 的 漏 洞 进 行 修 复 ， 确 认 并 删 除 黑 客 隐 藏 在 系 统 中 的 后 门 ， 恢 复 系 统 的 正 常 运 行 。 3 - 1 题 目 描 述 ： 提 交 最 有 可 能 是 攻 击 者 第 一 次 爆 破 论 坛 后 台 密 码 的 时 间 后 台 地 址 在 ,   登 录 请 求 一 般 都 是     请 求 ， 直 接 从 所 有     中 筛 选     即 可 ， f l a g S e r v e r T o k e n s   P r o d l o g r o t a t e . c o n f 6 f l a g m o n t h l y   r o t a t e   6 a d m i n . p h p P O S T a c c e s s l o g P O S T   / a d m i n . p h p c a t   a c c e s s . l o g *   |   g r e p   " P O S T   / a d m i n . p h p "
逐 个 尝 试     为 正 确 答 案 3 - 2 题 目 描 述 ： 提 交 攻 击 者 留 下 系 统 后 门 的 主 进 程 完 整 启 动 命 令   打 开     可 以 在 第     个     流 中 找 到 系 统 后 门 内 容 ， 正 确 答 案 为   2 1 / A u g / 2 0 2 0 : 0 9 : 1 4 : 2 9 W i r e s h a r k / r o o t / a t t a c k . p c a p 1 0 T C P / u s r / u p d a t e
3 - 3 题 目 描 述 ： 提 交 攻 击 者 留 下 系 统 后 门 的 主 进 程 实 际 调 用 文 件 的 绝 对 路 径   能 看 到     实 际 调 用 的 疑 似 进 程 ， 正 确 答 案 为   3 - 4 题 目 描 述 ： 找 到 并 提 交 攻 击 者 留 下 的 提 权 文 件 的 绝 对 路 径 这 个 提 权 文 件 有 猜     的 ， 这 个 只 是 提 权 的 源 代 码 文 件 ， 实 际 使 用 还 需 要 编 译 ， 源 码 前 部 有 提 示 编 译 方 法 ， 编 译 输 出 文 件 名 为   从 流 量 中 也 有 发 现 攻 击 者 有 提 权 成 功 后 删 除 提 权 文 件 的 操 作 ， 所 以 这 里 正 确 答 案 为   p s   a u x / u s r / u p d a t e / v a r / w w w / h t m l / d a t a / c a c h e / u p d a t e / v a r / w w w / h t m l / d a t a / c a c h e / u p d a t e . c p w n / v a r / w w w / h t m l / d a t a / c a c h e / p w n
3 - 5 题 目 描 述 ： 提 交 攻 击 者 对 网 站 利 用 的   在     的     目 录 下 存 在 大 量 攻 击 痕 迹 ， 包 括 本 网 站 被     的 过 程 ， 利 用 的 是       远 程 代 码 执 行 漏 洞 ， 正 确 答 案 是   C V E D i s c u z d a t a / t e m p l a t e S h e l l C V E - 2 0 1 9 - 1 3 9 5 6 D i s c u z !   M L C V E - 2 0 1 9 - 1 3 9 5 6
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理