赛事简介：

“陇剑杯”已被公安部网安局确定为与“网鼎杯”“天府杯”之后的全国第三大网络安全赛事，是全国同类赛事中首次引入“人工智能人机对抗”，首个“以防为主”的网络安全大赛。“陇剑杯”与“网鼎杯”一样隔年举办，“陇剑杯”在“网鼎杯”的次年举办，参加“陇剑杯”获得前9名的队伍直接进入“网鼎杯”半决赛。2021年已成功举办一届，共吸引了全国31个省、市、自治区和各个行业的3020支战队，11135人报名参赛，同时还邀请4名院士专家及来自国家部委、省委省政府、省直厅局及中央驻甘机构、知名互联网企业的400余名嘉宾出席网络高峰论坛。

第二届“陇剑杯”网络安全大赛将以“共筑网络安全守护数字经济”为主题，以实景防御、大数据分析、人工智能安全等综合防御能力提升为目标，打造高规格、高标准、高水平的全国性网络安全赛事活动，为助推地区网络安全、数字产业、经济社会高质量发展注入强大动力。

server save

问题：

开始分析

附件压缩包解压开一共是两个东西
一个pacp包

还有一个文件夹，简单看了下是linux的镜像

问题1

首先根据问题1来看下流量包
打开流量包后，先过滤器中输入http筛选http的流量

上面的这些都可以跳过，因为返回都是404
在25280行看到第一个返回包是200的请求，并且在25434行发现了shell

那么问题就出现在这几个数据包里面了，右键追踪http流或者TCP流看看，这里我建议TCP流，方便连续看请求

这个请求验证了漏洞是否存在

点击右下角直接看下面一个流

这里发现他构造了一串请求，复制百度了一下

可以发现是spring框架RCE CVE-2022-22965的利用方式

那么第一题的答案就是CVE-2022-22965