2019山東省信息安全管理與評估賽項(xiàng)第三階段題庫

2019年山東省職業(yè)院校技能大賽高職組

“信息安全管理與評估”賽項(xiàng)任務(wù)書

第三階段題庫

漏洞列表一：

1.靶機(jī)上的網(wǎng)站存在后門，要求選手進(jìn)行代碼審計(jì)，找到相關(guān)的

漏洞，利用漏洞獲取一定權(quán)限。

2.靶機(jī)上的網(wǎng)站存在命令執(zhí)行、文件包含漏洞，要求選手找到命

令執(zhí)行、文件包含的相關(guān)漏洞，利用漏洞獲取一定權(quán)限。

3.操作系統(tǒng)提供的服務(wù)存在未授權(quán)訪問，要求選手利用相關(guān)漏洞，

獲取一定權(quán)限。

4.靶機(jī)中存在一些后門，要求選手可以找到后門，并利用預(yù)留的

后門直接獲取flag。

選手通過以上的所有漏洞點(diǎn)，得到其他選手靶機(jī)的最高權(quán)限，

并獲取其他選手靶機(jī)上的FLAG值進(jìn)行提交。

漏洞列表二：

1.靶機(jī)上的網(wǎng)站可能存在命令注入的漏洞，要求選手找到命令注

入的相關(guān)漏洞，利用漏洞獲取一定權(quán)限。

2.靶機(jī)上的網(wǎng)站可能存在文件上傳漏洞，要求選手找到文件上傳

的相關(guān)漏洞，利用漏洞獲取一定權(quán)限

3.靶機(jī)上的網(wǎng)站可能存在文件包含漏洞，要求選手找到文件包含

的相關(guān)漏洞，結(jié)合其他漏洞獲取一定權(quán)限并進(jìn)行提權(quán)

4.操作系統(tǒng)提供的服務(wù)可能包含了遠(yuǎn)程代碼執(zhí)行的漏洞，要求用

戶找到包含遠(yuǎn)程代碼執(zhí)行的服務(wù)，并利用此漏洞獲取系統(tǒng)權(quán)限。

5.操作系統(tǒng)提供的服務(wù)可能包含了緩沖區(qū)溢出漏洞，要求用戶找

到緩沖區(qū)溢出漏洞的服務(wù)，并利用此漏洞獲取系統(tǒng)權(quán)限。

6.操作系統(tǒng)中可能存在一些系統(tǒng)后門，選手可以找到后門，并利

用預(yù)留的后門直接獲取到系統(tǒng)權(quán)限。

選手通過以上的所有漏洞點(diǎn)，得到其他選手靶機(jī)的最高權(quán)限，并

獲取其他選手靶機(jī)上的FLAG值進(jìn)行提交。

漏洞列表三：

1.靶機(jī)上的網(wǎng)站存在后門，要求選手進(jìn)行代碼審計(jì)，找到的相關(guān)

漏洞，利用漏洞獲取一定權(quán)限。

2.靶機(jī)上的網(wǎng)站存在文件上傳漏洞，要求選手找到文件上傳的相

關(guān)漏洞，利用漏洞獲取一定權(quán)限。

3.操作系統(tǒng)提供的服務(wù)存在未授權(quán)訪問，要求選手利用相關(guān)漏洞，

獲取一定權(quán)限。

3.靶機(jī)中存在一些后門，選手可以找到后門，并利用預(yù)留的后門

直接獲取flag。

選手通過以上的所有漏洞點(diǎn)，得到其他選手靶機(jī)的最高