信息安全铁人三项竞赛 企业赛样题(攻击阶段)

首先下载压缩包
链接：https://pan.baidu.com/s/1W4vikZnRkWsFyw0oTMI6TQ
提取码：j4gd
解压密码为t3sec

然后，按照解压后的文件中 虚拟机配置.docx 设置好虚拟机

可以结合 样题writeup.docx 来进行攻击

题目提供了三个虚拟机，但是只提供web入口，就是说另外两个虚拟机不能直接操作

题目是模拟真实比赛的攻击阶段，目的是通过渗透此环境，拿到这个小型拓扑中隐藏的flag，flag格式为flagx{32位MD5}，其中x为flag编号，共5个flag，所以编号从1到5。

以下全部通过kali进行攻击

---

1、**后台

访问web地址，我这里显示的ip为 192.168.50.134

在浏览器中访问 192.168.50.134

使用工具对网站进行扫描

可以发现后台，并尝试登陆

找到后台且没有验证码，使用Burp suite 进行**

**出密码

登陆后可以看到第一个flag

通过文件式管理器进入上一级目录可以发现Thisisyourflag中有第三个flag

SQL注入

在扫后台时发现有sql这个目录，可以试着用sqlmap进行注入

发现可以注入，查看当前用户下的所有数据库

试着查看第一个数据库中的表名，发现两个有意思的表名

先查看flag中的内容

可以找到第二个flag

再查看topsec_admin这个表的内容，可以得到下图所示的用户名和密码

使用nmap对192.168.50.1-255进行扫描，可以看到192.168.50.130的3389端口开启了远程连接，其操作系统是windows

远程登陆

接下来用上面在topsec_admin表中的用户名和密码尝试远程登陆这台设备，发现用户administrator，密码topsec.123可以登录，可以查看这台机器的信息，在其C盘下可以发现第四个flag

打开网络，发现其他主机

通过mimikatz密码抓取程序，可以得到一个用户名和密码

知道了其所属域，查看一下域控机器的ip

接下来用抓取到的用户和密码尝试登陆这台域控

比较难受，不过可以点击确定来更改密码，成功登录后可以在C盘下发现第五个flag

这样五个flag都找到了