文档介绍：芅薅薃训测二1-,并将开启该服务命令字符串作为flag值提交:servicemysqldstart肃膈羀训测二1-,查询剩下用户记录,把查询结果倒数第二条记录的host字段值作为flag值提交:羈莅膀localhost袀薀莈训测二1-(使用grant语句)添加一个用户test密码为20170829,,并赋予所有权限,将所输入代码作为flag值提交:grantallprivilegesON*.*TO‘test’@’’identifiedby‘20170829’withgrantoption;文档收集自网络,仅用于个人学****莈肆羄训测二1-,限制最大连接数为2,并将mysql的配置文件路径F1,及其增加的一行F2作为flag值提交:格式为(F1|F2)文档收集自网络,仅用于个人学****羂蚈蚂(/etc/f|max_user_connections=2)袇薂罿训测二1-,使其他主机不能远程连接数据库F1,并禁止对本地文件存取F2,将其增加行作为Flag值提交:格式为{F1|F2}文档收集自网络,仅用于个人学****羃肁莈{working|set-variable=local-infile=0}芆节莅训测二1-,启动项加固,使访问能被审计,并将日志其路径作为flag值提交。文档收集自网络,仅用于个人学****螁腿膀/usr/local/mysql/log/-,其配置文件的路径作为flag值提交:/etc/httpd/conf/,仅用于个人学****袂芇蒈训测二1-,将网站发布目录作为flag值提交:/var/肅螃蒂训测二1-。将修改后的一行代码作为flag值提交:ServerTokensProd文档收集自网络,仅用于个人学****羃蚀袂训测二1-。将修改后的代码作为flag值提交:ServerSignatureOff文档收集自网络,仅用于个人学****薅薄薇训测二1-。文档收集自网络,((CentOS))芈芄羅训测二2-1在服务器场景Windows2003上对sqlserver2000进行sp4补丁安装,重启。将其补丁的文件夹名字F1和增加的端口号(用netstat-an查询)F2作为flag值提交:格式为:F1|F2文档收集自网络,仅用于个人学****螂膁蒂SQL2KSP4|1433蚇羄蚂训测二2-2在服务器场景Windows2003上进入sqlserver2000服务器使用存储过程添加系统用户njcx。将其输入代码作为flag值提交:文档收集自网络,’肇螅莆训测二2-3在服务器场景Windows2003上关闭xp_cmdshell服务,将其关闭的代码作为flag值提交:文档收集自网络,仅用于个人学****蚁莇膄execsp_dropextendedproc'xp_cmdshell'蒆蒅蒁训测二2-4在服务器场景Windows2003上开启xp_cmdshell服务,将其开启的代码作为flag值提交:文档收集自网络,仅用于个人学****蚂螀袀execsp_addextendedprocxp_cmdshell,''羅芅螇训测二2-stat–an查看端口,并将http有关的一行作为flag值提交:文档收集自网络,::0LISTENING莅羆芀训测二2-。文档收集自网络,仅用于个人学****薁膁羀训测二2-7用渗透平台nmap扫描靶机win2003将其iis版本作为flag提交。肈蒂膈Micro