教案三：动态Flag的搜索与提权技巧公开课教案教学设计资料.docxVIP

教案三：动态Flag的搜索与提权技巧

课时：4学时

前置知识：能爆破SSH密码，已了解7种Flag存放形式。

一、教学目标

知识目标：掌握Linux下特殊文件路径的访问方法；理解文件编码（ASCII/Base64）；学会使用find、grep、file等命令。

技能目标：能够从隐藏目录、带空格文件名、百万行文件等中提取Flag；能够解码Base64数据。

素养目标：培养耐心与细致的信息搜寻能力。

二、教学重点与难点

重点：特殊文件名的转义与引用；grep的正则表达式。

难点：在大量数据中高效定位目标（如百万行文件）。

三、教学内容

回顾7种Flag存放方式（20分钟）

教师展示每种方式的路径示例（来自AI生成的靶机）。

专项搜索训练（120分钟）

任务1：文件名“-”–使用cat./-或cat---

任务2：带空格文件名–使用引号或反斜杠：catspacesinthisfilename

任务3：隐藏文件夹–?ls-a，cd.inhere，cat...Hiding-From-You

任务4：ASCII编码文件–?file*|grepASCII，catfile3

任务5：特定大小文件–?find.-size1033c-name.file2

任务6：百万行数据–?grep-nmillionthdata.txt

任务7：Base