江苏省2018年度中职组网络空间安全赛项样题及答案

1/152018年度全国职业技能大赛中职组“网络空间安全”赛项江苏省竞赛任务书（样题）一、竞赛时间9:00-12:00，共计3小时。二、竞赛阶段简介竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段单兵模式系统渗透测试任务1ARP协议渗透测试9:00-11:0015任务2操作系统及应用程序扫描渗透测试15任务3Web应用程序文件包含安全攻防20任务4数据库安全加固20第二阶段分组对抗系统加固11:00-11:1530渗透测试11:15-12:002/15三、竞赛任务书内容（一）拓扑图（二）第一阶段任务书任务1.ARP扫描渗透测试任务环境说明：服务器场景：CentOS5.5服务器场景操作系统：CentOS5.51.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用工具arping，发送请求数据包数量为5个），并将该操作使用命令中固定不变的字符串作为Flag提交；Arping–c5x.x.x.x2.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用工具arping，发送请求数据包数量为5个），并将该操作结果的最后1行，从左边数第2个数字作为Flag提交；Arping–c5x.x.x.x3/15root@kali:~#arping-c5192.168.28.122ARPING192.168.28.122from192.168.28.100eth0Unicastreplyfrom192.168.28.122[00:0C:29:62:80:73]1.017msUnicastreplyfrom192.168.28.122[00:0C:29:62:80:73]0.638msUnicastreplyfrom192.168.28.122[00:0C:29:62:80:73]1.051msUnicastreplyfrom192.168.28.122[00:0C:29:62:80:73]1.590msUnicastreplyfrom192.168.28.122[00:0C:29:62:80:73]1.051msSent5probes(1broadcast(s))Received5response(s)Flag:53.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用工具Metasploit中arp_sweep模块），并将工具Metasploit中arp_sweep模块存放路径字符串作为Flag（形式：字符串1/字符串2/字符串3/…/字符串n）提交；msfuseauxiliary/scanner/discovery/arp_sweepFlag:Auxiliary/scanner/discovery/arp_sweep4.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用工具Metasploit中arp_sweep模块），假设目标服务器场景CentOS5.5在线，请将工具Metasploit中arp_sweep模块运行显示结果的最后1行的最后1个单词作为Flag提交；msfuseauxiliary/scanner/discovery/arp_sweepmsfauxiliary(arp_sweep)run[*]192.168.28.122appearstobeup(VMware,Inc.).[*]192.168.28.2appearstobeup(VMware,Inc.).[*]Scanned1of1hosts(100%complete)[*]AuxiliarymoduleexecutioncompletedFlag:completed5.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用工具Metasploit中arp_sweep模块），假设目标服务器场景CentOS5.5在线，请将工具Metasploit中arp_sweep模块运行显示结果的第1行出现的IP地址右边的第1个单词作为Flag提交；msfauxiliary(arp_sweep)run[*]192.168.28.122appearstobeup(VMware,Inc.).[*]192.168.28.2appearstobeup(VMware,Inc.).[*]Scanned1of1hosts(100%complete)[*]Auxiliarymoduleexecutioncompleted4/15Flag:appears6.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用工具Metasploit中arp_sweep模块），假设目标服务器场景CentOS5.5在线，请将工具Metasploit中arp_sweep模块的运行命令字符串作为Flag提交；Flag:exploitorrun任务2.操作系统及应用程序扫描渗透测试任务环境说明：服务器场景：CentOS5.5服务器场景操作系统：CentOS5.51.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ping扫描渗透测试（使用工具nmap，使用参数n，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交；Flag:Nmap–n–Spx.x.x.x2.通过PC2中渗透测试平台对服务器场景CentOS5.5进行ping扫描渗透测试（使用工具nmap），并将该操作显示结果的上数第3行左数第3个单词作为Flag提交；root@kali:~#nmap-n-sP192.168.28.122StartingNmap7.40()at2017-12-1019:59ESTNmapscanreportfor192.168.28.122Hostisup(0.00069slatency).Nmapdone:1IPaddress(1hostup)scannedin0.09secondsFlag:up3.通过PC2中渗透测试平台对服务器场景CentOS5.5进行综合性扫描渗透测试（使用工具nmap，使用参数n，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交；root@kali:~#nmap-n-A192.168.28.122StartingNmap7.40()at2017-12-1020:11ESTNmapscanreportfor192.168.28.122Hostisup(0.00025slatency).Notshown:998closedportsPORTSTATESERVICEVERSION22/tcpopensshOpenSSH4.3(protocol2.0)|ssh-hostkey:|102495:7e:e7:af:67:6f:3b:ad:dd:4d:37:a6:34:ac:6c:08(DSA)5/15|_204890:3f:56:9b:cd:c7:5b:aa:1c:40:57:4d:45:c4:c1:cd(RSA)111/tcpopenrpcbind2(RPC#100000)|rpcinfo:|programversionport/protoservice|1000002111/tcprpcbind|1000002111/udprpcbind|1000241910/udpstatus|_1000241913/tcpstatusMACAddress:00:0C:29:62:80:73(VMware)Devicetype:generalpurposeRunning:Linux2.6.XOSCPE:cpe:/o:linux:linux_kernel:2.6OSdetails:Linux2.6.9-2.6.30NetworkDistance:1hopTRACEROUTEHOPRTTADDRESS10.25ms192.168.28.122OSandServicedetectionperformed.Pleasereportanyincorrectresultsat:1IPaddress(1hostup)scannedin8.22secondsFlag:Nmap–n–Ax.x.x.x4.通过PC2中渗透测试平台对服务器场景CentOS5.5进行综合性扫描渗透测试（使用工具nmap，使用参数n，使用必须要使用的参数），并将该操作显示结果的最后1行最后1个单词作为Flag提交；root@kali:~#nmap-n-A192.168.28.122StartingNmap7.40()at2017-12-1020:11ESTNmapscanreportfor192.168.28.122Hostisup(0.00025slatency).Notshown:998closedportsPORTSTATESERVICEVERSION22/tcpopensshOpenSSH4.3(protocol2.0)|ssh-hostkey:|102495:7e:e7:af:67:6f:3b:ad:dd:4d:37:a6:34:ac:6c:08(DSA)|_204890:3f:56:9b:cd:c7:5b:aa:1c:40:57:4d:45:c4:c1:cd(RSA)111/tcpopenrpcbind2(RPC#100000)|rpcinfo:|programversionport/protoservice|1000002111/tcprpcbind|1000002111/udprpcbind6/15|1000241910/udpstatus|_1000241913/tcpstatusMACAddress:00:0C:29:62:80:73(VMware)Devicetype:generalpurposeRunning:Linux2.6.XOSCPE:cpe:/o:linux:linux_kernel:2.6OSdetails:Linux2.6.9-2.6.30NetworkDistance:1hopTRACEROUTEHOPRTTADDRESS10.25ms192.168.28.122OSandServicedetectionperformed.Pleasereportanyincorrectresultsat:1IPaddress(1hostup)scannedin8.22secondsFlag:seconds5.通过PC2中渗透测试平台对服务器场景CentOS5.5进行操作系统扫描渗透测试（使用工具nmap，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交；root@kali:~#nmap-O192.168.28.122StartingNmap7.40()at2017-12-1020:13ESTNmapscanreportfor192.168.28.122Hostisup(0.00044slatency).Notshown:998closedportsPORTSTATESERVICE22/tcpopenssh111/tcpopenrpcbindMACAddress:00:0C:29:62:80:73(VMware)Devicetype:generalpurposeRunning:Linux2.6.XOSCPE:cpe:/o:linux:linux_kernel:2.6OSdetails:Linux2.6.9-2.6.30NetworkDistance:1hopOSdetectionperformed.Pleasereportanyincorrectresultsat