2023年全国职业技能大赛"网络安全"赛项江苏省淮安市选拔赛任务书

2023年“网络安全”赛项江苏省淮安市选拔赛 任务书

任务书

一、竞赛时长

总时长为3小时。

二、竞赛流程

竞赛流程 任务环节 竞赛内容 竞赛时长 分值设定

第一环节 单人操作模式 系统渗透测试

任务一 服务器内部数据获取

任务二 网站安全漏洞检测

任务三 Linux系统权限提升

任务四 Web系统渗透分析

第二环节 小组对抗模式

准备环节 攻防对抗前期准备

系统安全增强措施实施

渗透测试操作执行

三、竞赛任务书具体内容

（一）网络结构图

任务一：服务器内部信息获取

任务环境说明：

服务器场景：Server210510（关闭链接）

服务器场景操作系统：Linux

用户名:test密码：123456

1.获取服务器场景中的服务信息，同时提取服务器当前开放的端口号，并将这些端口号作为flag提交（若存在多个端口，以;分隔，如11;22;33）；

2.从服务器的tmp文件夹中下载字典文件至本地，并将该字典中最后一个用户名作为flag提交；

3.利用相关工具获取服务器中黑客账户的密码信息，并将该密码作为flag提交；

4.在服务器中