当前位置： 首页 > news >正文

2023年网络安全比赛--CMS网站渗透中职组（超详细）

news 2026/5/12 5:38:23

一、竞赛时间
180分钟 共计3小时
二、竞赛阶段
1.使用渗透机对服务器信息收集，并将服务器中网站服务端口号作为flag提交；
2.使用渗透机对服务器信息收集，将网站的名称作为flag提交；
3.使用渗透机对服务器渗透，将可渗透页面的名称作为flag提交；
4.使用渗透机对服务器渗透，并将网站中所用的数据库的表名作为flag提交；
5.使用渗透机对服务器渗透，将网站管理员的加密密码作为flag提交；
6.使用渗透机对服务器渗透，将服务器的本地名称作为flag提交。

三、竞赛任务书内容
（一）拓扑图
在这里插入图片描述

CMS网站渗透
任务环境说明：
 服务器场景：Server2206（关闭链接）
 服务器场景操作系统：未知
1.使用渗透机对服务器信息收集，并将服务器中网站服务端口号作为flag提交；
在这里插入图片描述

FLAG： 8089

2.使用渗透机对服务器信息收集，将网站的名称作为flag提交；

相关文章：

2023年网络安全比赛--CMS网站渗透中职组（超详细）

一、竞赛时间 180分钟 共计3小时 二、竞赛阶段 1.使用渗透机对服务器信息收集，并将服务器中网站服务端口号作为flag提交； 2.使用渗透机对服务器信息收集，将网站的名称作为flag提交； 3.使用渗透机对服务器渗透，将可渗透页面的名称作为flag提交； 4.使用渗透机对服务器渗透，…...

编程日记 2023/3/15 20:03:05

【蓝桥杯集训·每日一题】AcWing 4309. 消灭老鼠

文章目录一、题目1、原题链接2、题目描述二、解题报告1、思路分析2、时间复杂度3、代码详解三、知识风暴最大公约数一、题目 1、原题链接 4309. 消灭老鼠 2、题目描述 约翰的农场可以看作一个二维平面。 农场中有 n 个老鼠，在毁坏着农田。 第 i 个老鼠的位置坐标为…...

编程日记 2023/3/15 19:58:01

FPGA实现CSI-2 解码MIPI视频 2line 720P分辨率 OV5647采集 提供工程源码和技术支持

目录1、前言2、Xilinx官方主推的MIPI解码方案3、纯Vhdl方案解码MIPI4、vivado工程介绍5、上板调试验证6、福利：工程代码的获取1、前言 FPGA图像采集领域目前协议最复杂、技术难度最高的应该就是MIPI协议了，MIPI解码难度之高，令无数英雄竞折腰…...

编程日记 2023/3/15 19:52:58

JS面试题收集（持续更新好中...）

1.JavaScript 中的垃圾回收机制 定义：指一块被分配的内存既不能使用，又不能回收，直到浏览器进程结束。 JavaScript在创建对象时会为它们分配内存，不再使用时会自动释放内存，这个过程称为垃圾收集。 四种常见的内存泄…...

编程日记 2023/3/15 19:47:57

2023携程面试题

Java I/O 面试前需要准备： 1. Java 八股文：了解常考的题型和回答思路； 2. 算法：刷 100-200 道题，记住刷题最重要的是要理解其思想，不要死记硬背，碰上原题很难，但 大多数的解题思…...

编程日记 2023/3/15 19:42:54

CANoe中使用CAPL函数接口调用Vflash文件

🍅 我是蚂蚁小兵，专注于车载诊断领域，尤其擅长于对CANoe工具的使用🍅 寻找组织 ，答疑解惑，摸鱼聊天，博客源码，点击加入👉【相亲相爱一家人】🍅 玩转CANoe&…...

编程日记 2023/3/15 19:37:52

三天吃透计算机网络面试八股文

本文已经收录到Github仓库，该仓库包含计算机基础、Java基础、多线程、JVM、数据库、Redis、Spring、Mybatis、SpringMVC、SpringBoot、分布式、微服务、设计模式、架构、校招社招分享等核心知识点，欢迎star~ Github地址：https://github.com/…...

编程日记 2023/3/15 19:32:51

shp数据添加wkt字段并导出成csv，leaflet绘制使用

准备的东西：软件2跟软件3具体怎么有这些软件需要自行百度postgresql postgis相关 1.shp数据 2.软件2 3.软件3 1.数据导入 首先你得有软件2的数据库，即postgresql数据库，然后通过postgis的插件进行连接并导入数据， 导入数据…...

编程日记 2023/3/15 19:27:49

Java——二叉树的最近公共祖先及二叉搜索树介绍

目录 二叉树的最近公共祖先 题目 思路一：如果给定的是一颗二叉搜索树， 思路二：假设是孩子双亲表示法 二叉搜索树 定义Node类 查找 删除 插入 二叉树的最近公共祖先 题目 给定一个二叉树, 找到该树中两个指定节点的最近公共祖先。 百度百…...

编程日记 2023/3/15 19:22:46

Stable Diffusion加chilloutmixni真人图片生成模型，AI绘图杀疯了

上期图文教程，我们分享过AI绘图大模型Stable Diffusion以及中文版本文心AI绘画大模型的基础知识以及代码实现，截至到目前为止。Stable Diffusion模型已经更新到了V2.1版本，其文生图大模型也越来越火，其在2022年底，由AI绘制的图片被荣为国际大奖，让大家对AI绘画大模型也越…...

编程日记 2023/3/15 19:17:44

Matplotlib 绘图实用大全

本文只介绍最简单基本的画图方法 预设 要想画出来的图有些逼格，首先应该进行如下设置 plt.rcParams[font.sans-serif][SimHei] #画图时显示中文字体 plt.rcParams[axes.unicode_minus] False #防止因修改成中文字符，导致某些 unicode 字符不能…...

编程日记 2023/3/15 19:12:42

MyBatis源码用了哪些设计模式？

MyBatis源码用了哪些设计模式？前言一、创建型模式工厂模式单例模式建造者模式二、结构型模式适配器模式代理模式组合模式装饰器模式三、行为型模式模板模式策略模式迭代器模式总结前言 在 MyBatis 的两万多行的框架源码中，使用了大量的设计模式对工程架…...

编程日记 2023/3/15 19:07:39

【16.整数转罗马数字】

罗马数字包含以下七种字符： I， V， X， L，C，D 和 M。 字符 数值 I 1 V 5 X 10 L 50 C 100 D 500 M 1000 例…...

编程日记 2023/3/15 19:02:35

前端小技巧

1.html 1.1 网站自动刷新 应用场景： 网页定期自动刷新（现在基本淘汰了，采用ajax）；自动跳转到指定页面，这个自动跳转的好处就是不需要JS调用，属于纯html网页自动跳转 v7-网站自动刷新 你可以…...

编程日记 2023/3/15 18:57:31

Servlet2.0

文章目录更方便的部署方式安装插件使用插件验证程序常见访问出错的解决方案404错误405错误500错误空白页面无法访问此网站在文章 TomcatServlet初识中，我们通过七个大的步骤才可以完成一个简单的Servlet程序，这个过程无疑是非常繁琐的，那么我…...

编程日记 2023/3/15 18:52:28

【c++】继承

目录 一、继承的表现 子类对父类成员的访问权限 二、父类与子类之间的相互赋值 三、继承的作用域 如果是父类和子类构成隐藏呢？ 四、子类的成员函数怎么写 1.default构造函数 2.析构函数 所以析构函数不需要我们显式调用。 五、继承与友元函数 六、继承与静…...

编程日记 2023/3/15 18:47:25

minio安装配置和使用（二）客户端安装

安装minio客户端mcli 命令如下： dnf install https://dl.minio.org.cn/client/mc/release/linux-amd64/mcli-20230128202938.0.0.x86_64.rpm 安装完成，在/usr/local/bin/下新增了mcli命令 mcli是对minio进行管理的命令。功能丰富， 基本格式…...

编程日记 2023/3/15 18:42:23

【如何使用Arduino设置GRBL和控制CNC机床】

【如何使用Arduino设置GRBL和控制CNC机床】 前言1. 什么是GRBL？2. 所需硬件3. 如何安装GRBL4. GRBL 配置5. GRBL 控制器5.1 如何使用通用 G 代码发送器5.2 波特率5.3 电机方向5.4 步进比例系数5.5 限位开关5.6 数控机床的归位设置6. 结论前言 如果您正在考虑或正在制造自己的…...

编程日记 2023/3/15 18:37:20

项目测试——博客系统

文章目录项目测试——博客系统项目简介项目功能测试计划web自动化测试1. 测试用例2.web自动化测试说明项目测试——博客系统 项目简介 博客系统主要分为8大模块，分别是注册页，登录页，编辑页，修改页，个人主页&#xf…...

编程日记 2023/3/15 18:32:16

【C习题】经典数组与指针面试题（万字）

文章目录一. 一维数组二.字符数组三.字符指针四.二维数组五.指针笔试题一. 一维数组 首先说明：需熟记以下三个规则。 规则1.&数组名指的是取出整个数组的地址。 规则2.数组名被单独放在sizeof内部，计算的是整个数组的大小。 说明：这里的单…...

编程日记 2023/3/15 18:27:13

终极CFP管理指南：developers.events如何帮助您提交演讲申请

终极CFP管理指南：developers.events如何帮助您提交演讲申请 【免费下载链接】developers-conferences-agenda developers.events is a community-driven platform listing developer/tech conferences and Calls for Papers (CFPs) worldwide with a list, a calend…...

编程新知 2026/5/12 4:53:40

基于Gemini CLI Blueprint框架构建AI命令行工具：从原理到实践

1. 项目概述与核心价值最近在折腾AI命令行工具，发现了一个挺有意思的项目：gplasky/gemini-cli-blueprint-extension。乍一看这个名字，你可能觉得它就是个给某个AI模型（Gemini）做的命令行扩展。但如果你深入进去&#x…...

编程新知 2026/5/12 3:54:08

别再让代码异味溜走：手把手教你用SonarQube为团队搭建代码质量守护神

别再让代码异味溜走：手把手教你用SonarQube为团队搭建代码质量守护神 当项目规模从几千行扩展到几十万行代码时，技术债务就像房间里的大象——人人都知道存在，却少有人主动清理。去年我们团队在重构一个核心模块时，发现其中隐藏的…...

编程新知 2026/5/12 3:07:33

分数阶傅里叶变换在声纳阵列分析中的应用与优化

1. 分数阶傅里叶变换在声纳阵列分析中的核心价值在水下声学工程领域，准确计算声纳阵列的辐射模式一直是个技术难点。传统FFT算法虽然计算效率高，但在处理特定方位角的辐射特性时存在明显的精度局限。2005年日本防卫厅技术研究本所的这项研究，…...

编程新知 2026/5/12 3:05:30

SubLens：AI订阅管理浏览器插件，一站式聚合账单与扣款提醒

1. 项目概述：一个帮你管好AI订阅账单的浏览器插件 如果你和我一样，订阅了不止一个AI服务——比如ChatGPT Plus用来日常对话和写作，Claude Pro用来处理长文档，GitHub Copilot写代码，Cursor辅助开发，再加上G…...

编程新知 2026/5/12 2:36:49

OpenAccess十年：EDA互操作性标准如何重塑芯片设计流程

1. 从愿景到现实：OpenAccess十年之路的深度复盘十年前，也就是2002年的12月，当Si2（硅集成倡议组织）首次向联盟成员发布OpenAccess 2.0时，恐怕没有多少人能预料到，这个源于半导体巨头内部需求的“…...

编程新知 2026/5/12 2:23:53

别再死记硬背关键帧了！用Blender 2.83.9的Rigify，带你拆解走路动画的物理原理（附膝跳问题修复）

别再死记硬背关键帧了！用Blender 2.83.9的Rigify，带你拆解走路动画的物理原理（附膝跳问题修复） 当你第一次尝试用Blender制作走路动画时，是否遇到过这样的困境：明明按照教程一步步设置了关键帧，…...

编程新知 2026/5/11 23:51:51

别再花钱买服务器了！手把手教你用Sakura Frp免费搞定内网穿透（Windows保姆级教程）

零成本实现内网穿透：Windows平台实战指南 在个人开发和小型项目测试阶段，许多开发者都面临一个共同难题——如何将本地服务暴露到公网供临时访问？传统解决方案往往需要租用云服务器，不仅成本高昂，配置过程也相当复杂。…...

编程新知 2026/5/11 23:06:33

别再死磕A的逆了！聊聊矩阵的‘备胎’：广义逆A-与A+在Python/Numpy里怎么算？

别再死磕A的逆了！聊聊矩阵的‘备胎’：广义逆A-与A在Python/Numpy里怎么算？ 遇到非方阵或病态矩阵时，传统逆矩阵就像突然失联的前任——完全派不上用场。这时候广义逆矩阵（A-和A）就像靠谱的备胎，…...

编程新知 2026/5/11 21:19:34

AD7606模块的20kHz高速采样怎么玩？深入对比带缓存与不带缓存的两种采集模式

AD7606模块20kHz高速采样的工程实践：带缓存与无缓存模式深度解析 在工业自动化、电力监测和振动分析等领域，多通道高速数据采集系统常面临一个关键抉择：如何在有限的处理器资源下实现最优的采样性能？AD7606作为一款经典的八通道16…...

编程新知 2026/5/11 21:12:31