. .. .
结果作为Flag值（形式：十六进制字符串）提交；（7分）
3.继续编辑命名为smurf.py的Python程序文件，使该程序实现通过UDP对靶机服务器场景进行DOS（拒绝服务）渗透测试的功能，填写该文件当中空缺的F3字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（9分）
4.继续编辑命名为smurf.py的Python程序文件，使该程序实现通过UDP对靶机服务器场景进行DOS（拒绝服务）渗透测试的功能，填写该文件当中空缺的F4字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（9分）
5.通过Python解释器执行smurf.py，并打开Wireshark监听网络流量，分析通过程序文件smurf.py产生的ICMP流量，并将该ICMP数据对象中的Code属性值通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（11分）
6.继续从靶机服务器场景FTP服务器中下载文件scansion.py，编辑该Python程序文件，使该程序实现对靶机服务器场景进行扫描渗透测试的功能，填写该文件当中空缺的F1字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7分）
7.继续编辑命名为scansion.py的Python程序文件，使该程序实现对靶机服务器场景进行扫描渗透测试的功能，填写该文件当中空缺的F2字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7分）
8.继续编辑命名为scansion.py的Python程序文件，使该程序实现对靶
. .资料. ..
. .. .
机服务器场景进行扫描渗透测试的功能，填写该文件当中空缺的F3字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7分）
9.继续编辑命名为scansion.py的Python程序文件，使该程序实现对靶机服务器场景进行扫描渗透测试的功能，填写该文件当中空缺的F4字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7分）
10.继续编辑命名为scansion.py的Python程序文件，使该程序实现对靶机服务器场景进行扫描渗透测试的功能，填写该文件当中空缺的F5字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（9分）
11.继续编辑命名为scansion.py的Python程序文件，使该程序实现对靶机服务器场景进行扫描渗透测试的功能，填写该文件当中空缺的F6字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（9分）
12.通过Python解释器执行程序文件scansion.py，将该程序文件执行后的显示结果中，找到关键字Word1和关键字Word2对应的字符串填入以下形式（Word1对应的字符串: Word2对应的字符串），并将该形式字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交。（11分）
. .资料. ..
. .. .
任务7. 系统综合渗透测试及安全加固（100分）
任务环境说明： 攻击机：
注意：攻击机须使用物理机中的虚拟机 ? 物理机操作系统：Windows7 ? 虚拟机操作系统：Ubuntu Linux 32bit ? 虚拟机操作系统安装工具1：Python3 ? 虚拟机操作系统安装工具2：Wireshark
? 虚拟机网卡与物理机网卡之间的关系：Bridge（桥接） ? 用户名：root，密码：123456
靶机：
? 服务器场景：PYsystem20197
? 服务器场景操作系统：Microsoft WindowsXP
1.在攻击机端通过渗透测试方法登录靶机服务器场景，将成功登录后，操作系统桌面显示的字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7分）
2.从靶机服务器场景编辑文件C:\\Appserv\\\\WebSeep.php，编辑该PHP程序文件，使该程序实现能够同时实现对SQL注入渗透测试和XSS渗透测试的安全防护，填写该文件当中空缺的F1字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7
. .资料. ..
. .. .
分）
3.继续编辑本任务第2题中的PHP程序文件，使该程序实现能够同时实现对SQL注入渗透测试和XSS渗透测试的安全防护，填写该文件当中空缺的F2字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7分）
4.继续编辑本任务第2题中的PHP程序文件，使该程序实现能够同时实现对SQL注入渗透测试和XSS渗透测试的安全防护，填写该文件当中空缺的F3字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7分）
5.继续编辑本任务第2题中的PHP程序文件，使该程序实现能够同时实现对SQL注入渗透测试和XSS渗透测试的安全防护，填写该文件当中空缺的F4字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（9分）
6.从靶机服务器场景中找到文件C:\\PenetrationTest\\PenetrationTest.c，编辑该C程序源文件，使该程序实现对靶机服务器场景是否存在缓冲区溢出漏洞进行安全测试，填写该文件当中空缺的F1字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7分）
7.继续编辑本任务第6题中的C程序源文件，使该程序实现对靶机服务器场景是否存在缓冲区溢出漏洞进行安全测试，填写该文件当中空缺的F2字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7分）
. .资料. ..
. .. .
8.继续编辑本任务第6题中的C程序源文件，使该程序实现对靶机服务器场景是否存在缓冲区溢出漏洞进行安全测试，填写该文件当中空缺的F3字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7分）
9.继续编辑本任务第6题中的C程序源文件，使该程序实现对靶机服务器场景是否存在缓冲区溢出漏洞进行安全测试，填写该文件当中空缺的F4字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7分）
10.继续编辑本任务第6题中的C程序源文件，使该程序实现对靶机服务器场景是否存在缓冲区溢出漏洞进行安全测试，填写该文件当中空缺的F5字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7分）
11.继续编辑本任务第6题中的C程序源文件，使该程序实现对靶机服务器场景是否存在缓冲区溢出漏洞进行安全测试，填写该文件当中空缺的F6字符串，将该字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；（7分）
12.使用靶机服务器场景中的Microsoft Visual C++编译器对以上6-11小题中编辑的PenetrationTest.c源文件进行编译、，使程序运行转入执行操作系统Shell程序，将操作系统弹出的Shell系统提示符字符串通过SHA256运算后返回哈希值的十六进制结果作为Flag值（形式：十六进制字符串）提交；
13.对以上靶机服务器场景出现的缓冲区溢出漏洞进行安全加固，找到解决该问题需要修改的操作系统配置文件，将完整的配置文件的文件名字符串通
. .资料. ..
相关推荐：
loading