網(wǎng)絡空間安全實訓題及講解

1、訓測二11在服務器場景CentOS5.5上通過Linux命令行開啟mysql服務，并將開啟該服務命令字符串作為flag值提交：servicemysqldstart訓測二12在服務器場景CentOS5.5上進入mysql刪除user表中host為127.0.0.1的用戶，查詢剩下用戶記錄，把查詢結果倒數(shù)第二條記錄的host字段值作為flag值提交：localhost訓測二13在服務器場景CentOS5.5上進入mysql（使用grant語

2、句）添加一個用戶test密碼為20170829，它的host為172.19.5.100，并賦予所有權限，將所輸入代碼作為flag值提交：grantallprivilegesON.TO‘test’@’172.19.5.100’identifiedby‘20170829’withgrantoption訓測二14在服務器場景CentOS5.5上進入mysql的配置文件，限制最大連接數(shù)為2，并將mysql的配置文件路徑F1，及其增加的一行F2作

3、為flag值提交：格式為（F1|F2）(etcf|max_user_connections=2)訓測二15在服務器場景CentOS5.5上進入mysql的配置文件使其他主機不能遠程連接數(shù)據(jù)庫F1，并禁止對本地文件存取F2，將其增加行作為Flag值提交：格式為F1|F2skipwking|setvariable=localinfile=0訓測二16在服務器場景CentOS5.5上進入mysql的配置文件啟動項加固，使訪問能被審計，并將日志

4、其路徑作為flag值提交。usrlocalmysqllogmysql.log訓測二17在服務器場景CentOS5.5上開啟服務，其配置文件的路徑作為flag值提交：etcdconfd.conf訓測二18在服務器場景CentOS5.5上進入d配置文件，將網(wǎng)站發(fā)布目錄作為flag值提交:varwwwhtml訓測二19在服務器場景CentOS5.5上進入d配置文件修改代碼使其在出現(xiàn)錯誤頁的時候不顯示服務器操作系統(tǒng)的名稱。將修改后的一行代碼作為

5、flag值提交：ServerTokensProd訓測二110在服務器場景CentOS5.5上進入d配置文件修改代碼使其不回顯apache版本信息。將修改后的代碼作為flag值提交：ServerSignatureOff訓測二111用滲透平臺nmap掃描靶機CentOS5.5將其apache版本信息作為flag提交。Apached2.2.3((CentOS))訓測二21在服務器場景Windows2003上對sqlserver2000進行sp

6、4補丁安裝，重啟。將|PT|STATE|SERVICE|VERSION|訓測三1.4在服務器場景CentOS5.5上通過Linux命令行開啟ssh服務，將開啟該服命令字符串作為Flag值提交。etcinit.dsshdstart訓測三1.5用滲透平臺對服務器場景CentOS5.5進行hydra命令爆破使用所給字典。把現(xiàn)實結果的倒數(shù)第二行的第二個數(shù)字F1和正確結果的login：后面的字符串F2作為flag值提交。格式為：F1&F21&ro

7、ot訓測三1.6用滲透平臺對服務器場景CentOS5.5進行ssh遠程登錄并且使用wireshark對其進行協(xié)議分析，并把發(fā)送的第一個包的長度作為flag值提交48訓測三1.7用滲透平臺對服務器場景CentOS5.5進行ssh遠程登錄并且使用wireshark對其進行協(xié)議分析，并把現(xiàn)實結果中物理mac地址加密方式作為flag值提交。Hmacmd5訓測三2.1打開靶機，使其與物理機上的window2003虛擬機建立ipsecvpn預共享秘

8、鑰為123123，用滲透平臺wireshark對其進行監(jiān)聽，用其第一階段的全稱作為flag值提交。InterSecurityAssociationKeyManageProtocol訓測三2.2打開靶機，使其與物理機上的window2003虛擬機建立ipsecvpn，用滲透平臺wireshark對其進行監(jiān)聽，用其第二階段的全稱作為flag值提交。、EncapsulatingSecurityPayload訓測三2.3打開靶機，使其與物理機上

9、的window2003虛擬機建立ipsecvpn，用滲透平臺wireshark對其進行監(jiān)聽，找到第一階段現(xiàn)實結果中的Version：后面的字符串作為flag提交。1.0訓測三2.4打開靶機，使其與物理機上的window2003虛擬機建立ipsecvpn，用滲透平臺wireshark對其進行監(jiān)聽，找到第二階段的顯示結果的的倒數(shù)第一行作為flag值提交。Data(68bytes)訓測三3.1打開虛擬機2003中的Ethereal，監(jiān)聽到本機