GZ032 信息安全管理与评估赛项任务书（模块三CTF）-2023年全国职业院校技能大赛赛项正式赛卷.docx

《GZ032 信息安全管理与评估赛项任务书（模块三CTF）-2023年全国职业院校技能大赛赛项正式赛卷.docx》由会员分享，可在线阅读，更多相关《GZ032 信息安全管理与评估赛项任务书（模块三CTF）-2023年全国职业院校技能大赛赛项正式赛卷.docx（6页珍藏版）》请在优知文库上搜索。

1、全国职业院校技能大赛职业教育组信息安全管理与评估任务书模块=网络安全渗透、理论技能与职业素养一、比赛时间及注意事项本阶段比赛时长为180分钟，时间为9：00-12：00。【注意事项】(1)通过找到正确的flag值来获取得分，flag统一格式如下所示：flag这种格式在某些环境中可能被隐藏甚至混淆。所以，注意一些敏感信息并利用工具把它找出来。注：部分flag可能非统一格式，若存在此情况将会在题目描述中明确指出flag格式，请注意审题。(2)选手首先需要在U盘的根目录下建立一个名为“BGWxx”的文件夹(XX用具体的工位号替代)，请将赛题第三阶段所完成的“信息安全管理与评估竞赛答题卡-模块三”答题

2、文档，放置在“BGWxx”文件夹中。例如：08工位，则需要在U盘根目录下建立“BGW08”文件夹，请将第三阶段所完成的“信息安全管理与评估竞赛答题卡-模块三答题文档，放置在“BGW08”文件夹中。二、竞赛项目赛题本文件为信息安全管理与评估项目竞赛-第三阶段赛题，内容包括：网络安全渗透和理论技能与职业素养，其中理论技能与职业素养部分在平台在线答题。三、介绍网络安全渗透的目标是作为一名网络安全专业人员在一个模拟的网络环境中实现网络安全渗透测试工作。本模块要求参赛者作为攻击方，运用所学的信息收集、漏洞发现、漏洞利用等技术完成对网络的渗透测试；并且能够通过各种信息安全相关技术分析获取存在的flag值。

3、四、所需软硬件设备和材料所有测试项目都可由参赛选手根据基础设施列表中指定的设备和软件完成。五、评分方案本测试项目模块网络安全渗透为300分,理论技能与职业素养100分。六、项目和任务描述在A集团的网络中存在几台服务器，各服务器存在着不同业务服务。在网络中存在着一定网络安全隐患，请通过信息收集、漏洞挖掘等渗透测试技术，完成指定项目的渗透测试，在测试中获取flag值。网络环境参考样例请查看附录Ao本模块所使用到的渗透测试技术包含但不限于如下技术领域： 数据库攻击 枚举攻击 权限提升攻击 基于应用系统的攻击 基于操作系统的攻击 逆向分析 密码学分析 隐写分析所有设备和服务器的IP地址请查看现场提供的

4、设备列表。七、工作任务1.人力资源管理系统（45分）任务编号任务描述答案分值任务一请对门户网站进行黑盒测试，利用漏洞找到flagl,并将flagl提交。flagl格式flagl15任务二请对门户网站进行黑盒测试，利用漏洞找到flag2,并将flag2提交。flag2格式flag215任务三请对门户网站进行黑盒测试，利用漏洞找到flag3,并将flag3提交。flag3格式flag3152 .邮件系统（30分）任务编号任务描述答案分值任务四请对办公系统进行黑盒测试，利用漏洞找到flagl,并将flagl提交。flagl格式flagl15任务五请对办公系统进行黑盒测试，利用漏洞找至IIflag2,

5、并将flag2提交。flag2格式flag2153 .FTP服务器（165分）任务编号任务描述答案分值任务六请获取FTP服务器上task6目录下的文件进行分析，找出其中隐藏的flag,并将flag提交。flag格式flag15任务七请获取FTP服务器上task7目录下的文件进行分析，找出其中隐藏的flag,并将flag提交。flag格式flag15任务八请获取FTP服务器上task8目录下的文件进行分析，找出其中隐藏的flag,并将flag提交。flag格式flag20任务九请获取FTP服务器上task9目录下的文件进行分析，找出其中隐藏的flag,并将flag提交。flag格式flag25任

6、务十请获取FTP服务器上taskl目录下的文件进行分析，找出其中隐藏的flag,并将flag提交。flag格式flag20任务十一请获取FTP服务器上taskll目录下的文件进行分析，找出其中隐藏的flag,并将flag提交。flag格式flag25任务十二请获取FTP服务器上taskl2目录下的文件进行分析，找出其中隐藏的flag,并将flag提交。flag格式flag20任务十三请获取FTP服务器上taskl3目录下的文件进行分析，找出其中隐藏的flag,并将flag提交。flag格式flag254 .应用系统服务器（30分）任务编号任务描述答案分值任务十四应用系统服务器100OO端口存在漏洞，获取FTP服务器上taskl4目录下的文件进行分析，请利用漏洞找到flag,并将flag提交。flag格式flag305 .运维服务器（30分）任务编号任务描述答案分值任务十五运维服务器100OI端口存在漏洞，获取FTP服务器上taskl5目录下的文件进行分析，请利用漏洞找到flag,并将flag提交。flag格式flag30附录A.冒：、nyb图1网络拓扑结构图