2025年度中职组网络空间安全赛项江西省竞赛任务书【模板】 .pdfVIP

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

2025年度中职组“网络空间安全”赛项

江西省竞赛任务书

一、竞赛时间

8:30-11:30，共计3小时。

二、竞赛阶段

竞赛阶段任务阶段竞赛任务竞赛时间分值

任务一简单sql注入150

第一阶段单兵模式系任务二利用python脚本进行web150

渗透测试8:30-10:10

统渗透测试任务三数据分析-A200

任务四Windows操作系统渗透测200

试

备战阶段攻防对抗准备工作10:10-10:300

系统加固10:30-10:45

第二阶段分组对抗300

渗透测试10:45-11:30

三、竞赛任务书内容

（一）拓扑图

（二）第一阶段任务书（700分）

任务一：简单sql注入

任务环境说明：

操千曲尔后晓声，观千剑尔后识器。——刘勰

✓服务器场景名称：python08

✓服务器场景操作系统：MicrosoftWindows2008Server

✓服务器场景用户名：administrator；密码：未知

1.使用渗透机场景kali中工具扫描服务器场景，将apache的端口号和版本号作为

flag提交（格式：端口号_版本号）；

2.使用渗透机场景windows7访问服务其场景sql网站，并将网站中概述页面中的flag

提交；

3.使用渗透机场景windows7访问服务器中的sql网站中的数字型注入页面，通过注入

的方式得到lili的信息，并将lili的邮箱作为flag提交；

4.使用渗透机场景windows7访问服务器中的sql网站中的字符型注入页面，通过注入

的方式得到id为7的信息，并将其邮箱作为flag提交；

5.使用渗透机场景windows7访问服务器中的sql网站中的有哪些信誉好的足球投注网站型注入页面，通过注入

的方式得到hello@邮箱的拥有者，并将拥有者名字作为flag提交；

任务二：利用python脚本进行web渗透测试

任务环境说明：

✓服务器场景名称python08

✓服务器场景操作系统：MicrosoftWindows2008Server

✓服务器场景用户名：administrator；密码：未知