Windows操作系统渗透测试
任务环境说明:
服务器场景名:Server02
服务器场景操作系统:未知(关闭链接)
1.通过本地PC中渗透测试平台Kali对服务器场景进行系统服务及版本扫描渗透测试,并将该操作显示结果中8080端口对应的服务版本信息字符串作为Flag提交;
使用-p 8080指定端口去扫描8080端口对应的服务版本信息
Flag:Microsoft IIS httpd 6.0
2.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试,将该场景桌面上111文件夹唯一一个后缀为.docx文件的文件名称作为Flag提交;
使用nmap去扫描靶机开放了哪些端口
发现445端口开启,猜测可以使用ms17_010漏洞获取shell
开启3389端口
通过远程桌面连接
Flag:e7a70fa81a5935b7
3.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试,将该场景桌面上111文件夹唯一一个后缀为.docx文件的内容作为Flag提交;
在kali中下载后缀为.docx的文件并进行查看
可以将文件移动到C盘在进行下载
Flag:7fc56270e7a70fa81a5935b72eacbe29
4.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试,将该场景桌面上222文件夹中唯一一个图片的英文单词作为Flag提交;
查看222文件夹中的图片
Flag:sercurity
5. 通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试,将该场景回收站内文件的文档内容作为Flag提交;
恢复并查看回收站中的文档内容
Flag:92eb5ffee6ae2fec3ad71c777531578f