一、竞赛时间
9:00-12:00，12:00-15:00，15:00-17:00共计8小时。
二、竞赛阶段
| 竞赛阶段 | 任务阶段 | 竞赛任务 | 竞赛时间 | 分值 |
| 第一阶段 基础设施设置与安全加固、网络安全事件响应、数字取证调查 （300分） | 任务一 | 主机发现与信息收集 | 9:00-12:00 | 50 |
| 任务二 | 应急响应 | 60 | ||
| 任务三 | 数据分析与取证 | 80 | ||
| 任务四 | 内存取证 | 60 | ||
| 任务五 | 操作系统安全加固 | 50 | ||
| 第二阶段 CTF-夺旗 （400分） | 任务一 | CTF-Web | 12:00-15:00 | 80 |
| 任务二 | CTF-Crypto | 80 | ||
| 任务三 | CTF-Reverse | 80 | ||
| 任务四 | CTF-Misc | 80 | ||
| 任务五 | 操作系统渗透测试 | 80 | ||
| 第三阶段 CTF-攻击 （300分） | 靶机渗透 | 15:00-17:00 | 300 | |
四、竞赛任务书
（一）第一阶段任务书（300分）
任务一：主机发现与信息收集（50分）
假定你是A集团的网络安全工程师，对于企业的服务器系统，根据任务要求获取局域网中存活主机，并对这这些主机进行信息收集，分析判断主机安全性。
任务环境说明：
√ 服务器场景：JSsystem0001
√ 服务器场景操作系统：Linux
√ 服务器场景用户名：root 密码：123456
1.通过渗透机Kali2.0对靶机场景进行TCP同步扫描 (使用Nmap工具)，并将该操作使用命令中必须要使用的参数作为Flag值提交；（6分）
2.通过渗透机Kali2.0对靶机场景进行TCP同步扫描 (使用Nmap工具)，并将该操作显示结果中从下往上数第4行的服务器信息作为Flag值提交；（6分）
3.通过渗透机Kali2.0对靶机场景不ping主机进行扫描（使用Nmap工具），并将该操作使用命令中必须要使用的参数作为Flag值提交；（6分）
4.通过渗透机Kali2.0对靶机场景不ping主机进行扫描（使用Nmap工具），并将该操作显示结果中从下往上数第10行的“：”后的数字作为Flag值提交；（6分）
5.通过渗透机Kali2.0对靶机场景进行UDP扫描渗透测试只扫描53，111端口（使用Nmap工具），并将该操作显示结果中111端口的状态信息作为Flag值提交；（6分）
6.通过渗透机Kali2.0对靶机场景进行滑动窗口扫描渗透测试（使用Nmap工具），并将该操作使用的命令中必须要使用的参数作为Flag值提交；（7分）
7.通过渗透机Kali2.0对靶机场景进行RPC扫描扫描渗透测试（使用Nmap工具）,并将该操作使用命令中必须要使用的参数作为Flag值提交；（7分）
8.通过渗透机Kali2.0对靶机场景进行RPC扫描扫描渗透测试（使用Nmap工具）,并将该操作显示结果中从下往上数第7行的服务信息作为Flag值提交。（6分）
任务二：应急响应（60分）
A集团的Linux服务器被黑客入侵，该服务器的系统目录被上传恶意软件，域用户凭证被读取，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。
任务环境说明：
√ 服务器场景：JSsystem0001
√ 服务器场景操作系统：Linux
√ 服务器场景用户名：root 密码：123456
1.攻击者通过对服务器场景SSH服务暴力破解成功进入了服务器，将攻击者的IP作为Flag提交；（10分）
2.攻击者通过对服务器场景SSH服务暴力破解成功进入了服务器，将攻击者爆破使用的用户名作为Flag提交；（Flag格式：user1.user2.user...）（10分）
3.攻击者进入服务器后创建了一个后门服务，该后门服务可帮助攻击者在服务器上远程执行命令，将该后门服务的服务描述作为Flag提交；（15分）
4.攻击者进入服务器后创建了一个后门服务，该后门服务进行远程连接时需要密码验证，验证失败时会给予客户端正常服务的回显，增强了隐蔽性；将该后门的连接密码作为Flag提交；（15分）
5.攻击者进入服务器后为了进行内网渗透横向攻击，所以上传了一个内网扫描工具，并定期对内网段进行自动扫描，将该扫描工具扫描时使用的全部命令行作为Flag提交。（10分）
任务三：数据分析与取证（80分）
A集团的网络安全监控系统发现有恶意攻击者对集团官方网站进行攻击，并抓取了部分可疑流量包。请您根据捕捉到的流量包，搜寻出网络攻击线索，并分析黑客的恶意行为。
任务环境说明：
√ 服务器场景：JSsystem0002
√ 服务器场景操作系统：未知
√ 服务器场景FTP用户名：ftp 密码：空
1.攻击者对服务器进行了端口开放扫描，通过分析数据包将服务器开放的端口作为Flag提交；（Flag格式：port1、port2、port3...从小到大排序）（10分）
2.攻击者对服务器的WEB服务进行了漏洞扫描，通过分析数据包将攻击者使用的扫描工具作为Flag提交；(包含版本信息)；（10分）
3.攻击者对服务器的WEB服务的登录页面进行了暴力破解，并最终得到了正确的用户名和密码，通过分析数据包将WEB登陆页面正确登录所需的用户名和密码作为Flag进行提交；（Flag格式：[用户名:密码]）（10分）
4.攻击者在登录服务器的WEB管理页面之后通过文件上传漏洞上传了一句话木马，通过分析数据包将一句话的文件名称和连接所需的密码作为Flag提交（Flag格式：[文件名称:密码]）（10分）
5.通过分析数据包将攻击者通过一句话木马执行的第一条命令作为Flag提交；（10分）
6.攻击者读取了服务器的配置文件，通过分析数据包将该站点连接的数据库名称和所使用的用户名和密码作为Flag提交；（Flag格式：[数据库:用户名:密码]）（10分）
7.攻击者在离开服务器前将服务器的WEB日志给清空了，通过分析数据包将服务器的WEB日志在系统中存放的绝对路径作为Flag提交；（10分）
8.通过分析数据包将数据包中的Flag提交。（10分）
任务四：内存取证（60分）
A集团某服务器系统感染恶意程序，导致系统关键文件被破坏，信息被窃取。请分析A集团提供的系统镜像和内存镜像，找到恶意程序及破坏系统的证据信息，分析恶意软件行为。
任务环境说明：
√ 服务器场景：JSsystem0002
√ 服务器场景操作系统：未知
√ 服务器场景FTP用户名：ftp 密码：空
1.对内存镜像进行分析，将管理员的QQ号码作为Flag提交；（10分）
2.管理员访问了一个网站，对内存镜像进行分析，将管理员登录该网站使用的用户名和密码作为Flag提交；（Flag格式：[用户名:密码]）（10分）
3.对内存镜像进行分析，将记事本中的Flag提交；（10分）
4.对内存镜像进行分析，分析出黑客通过攻击了哪个进程进入服务器的，将进程名作为Flag提交；（10分）
5.对内存镜像进行分析，分析出黑客进入服务器后执行了哪条命令，将完整命令行作为Flag提交；（10分）
6.黑客进入服务器后留下了一个后门账户，对内存镜像进行分析，将该账户的密码作为Flag提交。（10分）
任务五：操作系统安全加固（50分）
任务环境说明：
√ 服务器场景：JSsystem0008
√ 服务器场景操作系统：Linux
√ 服务器场景用户名：administrator 密码：123456
1.对VSFTPD文件共享服务进行安全加固：修改配置文件使禁止匿名用户登录，将修改后的完整行内容作为Flag提交；（6分）
2.对Apache2万维网服务进行安全加固，修改配置文件使禁止目录列出，将修改后的完整行内容作为Flag提交；（10分）
3.对PHP环境进行安全加固，修改配置文件使PHP脚本只能访问/var/www/html/files目录下的文件，将修改后的完整行内容作为Flag提交；（10分）
4.对SSH远程连接服务进行安全加固，修改配置文件使不允许root账户通过SSH登陆系统，将修改后的完整行内容作为Flag提交；（6分）
5.对MYSQL数据库服务进行安全加固，修改配置文件使MYSQL关闭TCP/IP远程连接，将需要添加的完整行内容作为Flag提交；（8分）
6.在Linux中启用SYN攻击保护：使用命令开启SYN Cookie内核参数，并将完整命令行作为Flag提交。（10分）
（二）第二阶段任务书（400分）
任务一：CTF-Web（80分）
任务环境说明：
√ 服务器场景：JSsystem0009
√ 服务器场景操作系统：未知
√ 服务器场景用户名：未知 密码：未知
1.访问靶机10001端口,获取Flag并提交；（10分）
2.访问靶机10002端口,获取Flag并提交；（20分）
3.访问靶机10003端口,获取Flag并提交；（20分）
4.访问靶机10004端口,获取Flag并提交；（10分）
任务二：CTF-Crypto（80分）
√ 服务器场景：JSsystem0009
√ 服务器场景操作系统：未知
√ 服务器场景用户名：未知 密码：未知
1.根据encode1文件内容，找出FLAG并提交；（10分）
2.根据encode2文件内容，找出FLAG并提交；（10分）
3.根据encode3文件内容，找出FLAG并提交；（10分）
4.根据encode4文件内容，找出FLAG并提交；（10分）
5.根据encode5文件内容，找出FLAG并提交；（20分）
6.根据encode6文件内容，找出FLAG并提交。（20分）
任务三：CTF-Reverse（80分）
任务环境说明：
√ 服务器场景：JSsystem0002
√ 服务器场景操作系统：未知
√ 服务器场景FTP用户名：ftp 密码：空
1.对RE1进行逆向分析，找出文件中的FLAG并提交；（8分）
2.对RE2进行逆向分析，找出文件中的FLAG并提交；（12分）
3.对RE3进行逆向分析，找出文件中的FLAG并提交；（15分）
4.对RE4进行逆向分析，找出文件中的FLAG并提交；（20分）
5.对RE5进行逆向分析，找出文件中的FLAG并提交。（25分）
任务四：CTF-Misc（80分）
任务环境说明：
√ 服务器场景：JSsystem0002
√ 服务器场景操作系统：未知
√ 服务器场景FTP用户名：ftp 密码：空
1.找出文件夹1中的文件，将文件中的隐藏信息作为Flag值提交；（20分）
2.找出文件夹2中的文件，将文件中的隐藏信息作为Flag值提交；（20分）
3.找出文件夹3中的文件，将文件中的隐藏信息作为Flag值提交；（15分）
4.找出文件夹4中的文件，将文件中的隐藏信息作为Flag值提交；（15分）
任务五：操作系统渗透测试（80分）
任务环境说明：
√ 服务器场景：JSsystem0006
√ 服务器场景操作系统：未知
√ 服务器场景用户名：未知 密码：未知
1.通过本地PC中渗透测试平台Kali对靶机进行系统服务及版本扫描渗透测试，并将该操作显示结果中445端口对应的服务版本信息字符串作为FLAG提交；（10分）
2.通过本地PC中渗透测试平台Kali对靶机进行渗透测试，将该场景网络连接信息中的DNS信息作为FLAG提交;(例如114.114.114.114)（10分）
3.通过本地PC中渗透测试平台Kali对靶机进行渗透测试，将该场景桌面上111文件夹中唯一一个后缀为.docx文件最终的文件名称作为FLAG提交；（10分）
4.通过本地PC中渗透测试平台Kali对靶机进行渗透测试，将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文档内容作为FLAG提交；（10分）
5.通过本地PC中渗透测试平台Kali对靶机进行渗透测试，将该场景系统中hacker用户的创建时间作为flag值提交；（例如：xx:xx:xx）（10分）
6.通过本地PC中渗透测试平台Kali对靶机进行渗透测试，将该场景中的当前最高账户管理员的密码作为FLAG提交；（10分）
7.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试，将该场景中回收站内文件的文档内容作为FLAG提交。（20分）
（三）第三阶段任务书（300分）
一、项目和任务描述：
假定你是某企业的网络安全渗透测试工程师，负责企业某些服务器的安全防护，为了更好的寻找企业网络中可能存在的各种问题和漏洞。你尝试利用各种攻击手段，攻击特定靶机，以便了解最新的攻击手段和技术，了解网络黑客的心态，从而改善您的防御策略。
请根据《赛场参数表》提供的信息，在客户端使用谷歌浏览器登录攻击机。
二、操作系统环境说明：
客户机操作系统：Windows 10
攻击机操作系统：Kali Linux
靶机服务器操作系统：Linux/Windows
三、漏洞情况说明：
1.服务器中的漏洞可能是常规漏洞也可能是系统漏洞；
2.靶机服务器上的网站可能存在命令注入的漏洞，要求选手找到命令注入的相关漏洞，利用此漏洞获取一定权限;
3.靶机服务器上的网站可能存在文件上传漏洞，要求选手找到文件上传的相关漏洞，利用此漏洞获取一定权限;
4.靶机服务器上的网站可能存在文件包含漏洞，要求选手找到文件包含的相关漏洞，与别的漏洞相结合获取一定权限并进行提权;
5.操作系统提供的服务可能包含了远程代码执行的漏洞，要求用户找到远程代码执行的服务，并利用此漏洞获取系统权限;
6.操作系统提供的服务可能包含了缓冲区溢出漏洞，要求用户找到缓冲区溢出漏洞的服务，并利用此漏洞获取系统权限;
7.操作系统中可能存在一些系统后门，选手可以找到此后门，并利用预留的后门直接获取到系统权限。
四、注意事项：
1.不能对裁判服务器进行攻击，警告一次后若继续攻击将判令该参赛队离场；
2.Flag值为每台靶机服务器的唯一性标识，每台靶机服务器仅有1个；
3.选手攻入靶机后不得对靶机进行关闭端口、修改密码、重启或者关闭靶机、删除或者修改Flag、建立不必要的文件等操作；
4.在登录自动评分系统后，提交靶机服务器的Flag值，同时需要指定靶机服务器的IP地址；
5.赛场根据难度不同设有不同基础分值的靶机，对于每个靶机服务器，前三个获得Flag值的参赛队在基础分上进行加分，本阶段每个队伍的总分均计入阶段得分，具体加分规则参照赛场评分标准；
6.本环节不予补时。
华为OD机试题本篇题目：明明的随机数题目输入描述输出描述：示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od，od薪资待遇，od机试题清单华为OD机试真题大全，用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o
所有题目均有五种语言实现。C实现目录、C++实现目录、Python实现目录、Java实现目录、JavaScript实现目录题目n行m列的矩阵，每个位置上有一个元素你可以上下左右行走，代价是前后两个位置元素值差的绝对值.另外，你最多可以使用一次传送阵(只能从一个数跳到另外一个相同的数)求从走上角走到右下角最少需要多少时间。输入描述：第一行两个整数n,m，分别代表矩阵的行和列。后面n行，每行m个整数，分别代表矩阵中的元素。输出描述：一个整数，表示最少需要多少时间。
昨晚看到IDEA官推宣布IntelliJIDEA2023.1正式发布了。简单看了一下，发现这次的新版本包含了许多改进，进一步优化了用户体验，提高了便捷性。至于是否升级最新版本完全是个人意愿，如果觉得新版本没有让自己感兴趣的改进，完全就不用升级，影响不大。软件的版本迭代非常正常，正确看待即可，不持续改进就会慢慢被淘汰！根据官方介绍：IntelliJIDEA2023.1针对新的用户界面进行了大量重构，这些改进都是基于收到的宝贵反馈而实现的。官方还实施了性能增强措施，使得Maven导入更快，并且在打开项目时IDE功能更早地可用。由于后台提交检查，新版本提供了简化的提交流程。IntelliJIDEA
目录1. 研究范围定义2. 流程中台市场分析3. 厂商评估：微宏科技4. 入选证书 1. 研究范围定义近年来，随着外部市场环境快速变化、客户需求愈发多样，企业逐渐意识到，自身业务需要更加敏捷、高效，具备根据市场需求快速迭代的能力。业务流程的自动化能够帮助企业实现业务的敏捷高效，因此受到越来越多企业的关注。企业的“自动化武器库”品类丰富，包括低/零代码平台、RPA、BPM、AI等。企业可以使用多项自动化工具，但结果往往是各项自动化工具处于各自的“自动化烟囱”之中，仅能实现碎片式自动化。例如，某企业的IT团队可能在使用低代码平台、财务团队可能在使用RPA、呼叫中心则可能在使用聊天机器人。自动
自从2019年OpenApplicationModel诞生以来，KubeVela已经经历了几十个版本的变化，并向现代应用程序交付先进功能的方向不断发展。最近，KubeVela完成了向CNCF孵化项目的晋升，标志着社区的发展来到一个新的里程碑。今天，KubeVela社区内活跃着大量来自全球的开发者，共同推动KubeVela项目的落地和发展。在即将开幕的KubeCon+CloudNatvieConEurope2023上，我们惊喜地发现，连续3天，KubeVela项目的贡献者、企业用户和来自阿里云的核心维护者，将从不同角度展对KubeVela项目的分享。让我们先睹为快！🎙️BuildingaPlat
最近更新的博客华为OD机试-卡片组成的最大数字（Python）|机试题算法思路华为OD机试-网上商城优惠活动（一）（Python）|机试题算法思路华为OD机试-统计匹配的二元组个数（Python）|机试题算法思路华为OD机试-找到它（Python）|机试题算法思路华为OD机试-九宫格按键输入（Python）|机试算法备考思路华为OD机试-身高排序（Python）|备考思路使用说明参加华为od机试，一定要注意不要完全背诵代码，需要理解之后模仿写出，通过率才会高。华为OD清单查看地址：blog.csdn.net/hihell/catego
目前6月DAMA-CDGP数据治理认证考试开放报名地区有：北京、上海、广州、深圳、长沙、呼和浩特。目前南京、济南、西安、杭州等地区还在接近开考人数中，打算参加6月考试的朋友们可以抓紧时间报名啦！！！5月初，DAMA-CDGA/CDGP数据治理认证考前班也即将开班啦！报名从速！！！DAMA认证为数据管理专业人士提供职业目标晋升规划，彰显了职业发展里程碑及发展阶梯定义，帮助数据管理从业人士获得企业数字化转型战略下的必备职业能力，促进开展工作实践应用及实际问题解决，形成企业所需的新数字经济下的核心职业竞争能力。DAMA是数据管理方面的认证，帮助数据从业者提升数据管理能力。CDGP数据治理专家认证属于
最近更新的博客【华为OD机试模拟题】用C++实现-最多获得的短信条数（2023.Q1））文章目录最近更新的博客使用说明删除指定目录题目输入输出示例一输入输出说明Code使用说明参加华为od机试，一定要注意不要完全背诵代码，需要理解之后模仿写出，通过率才会高。华为OD清单查看地址：https://blog.csdn.net/hihell/catego
InternetDownloadManager介绍2023最佳下载利器。InternetDownloadManager(简称IDM)是一款Windows平台功能强大的多线程下载工具，国外非常受欢迎。支持断点续传，支持嗅探视频音频，接管所有浏览器，具有站点抓取、批量下载队列、计划任务下载，自动识别文件名、静默下载、网盘下载支持等功能。一款下载器软件，也可以叫它网页嗅探下载工具可以理解为和迅雷差不多，但是没有迅雷那么多广告，而且功能也更加强大（ps：我也是不久前知道迅雷可以下载网页的视频了）。这是一款互联网下载管理器，看着名字挺长的，但它还有一个简称，你一定知道：IDM，在很多论坛技术贴中被称为H
2022年山东省职业院校技能大赛高职组“信息安全管理与评估”赛项竞赛规程一、赛项名称赛项名称：信息安全管理与评估英文名称：InformationSecurityManagementandEvaluation赛项组别：高职组赛项归属：电子与信息大类二、竞赛目的（一）引领教学改革通过大赛引领专业教学改革，实现以赛促教、以赛促学、以赛促改的产教结合格局，提升专业培养服务社会和行业发展的能力，为国家信息安全行业培养选拔技术技能型人才。2022年信息安全管理与评估赛项延续历届赛项的竞赛内容，通过赛项检验参赛选手安全网络组建、按照等保要求加固网络系统、安全架构、渗透测试、攻防实战等技术能力，检验参赛队计划
