vulnhub靶机：funbox 3，2024年最新隔壁都馋哭了

最新推荐文章于 2024-05-12 11:12:28 发布

2024面试大全

最新推荐文章于 2024-05-12 11:12:28 发布

阅读量383

点赞数 3

分类专栏： 2024年程序员学习文章标签：网络安全 web安全

本文链接：https://blog.csdn.net/m0_60567908/article/details/137918252

版权

2024年程序员学习专栏收录该内容

184 篇文章 0 订阅

订阅专栏

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

SF:ionBindReqTCP,9,“\x05\0\0\0\x0b\x08\x05\x1a\0”)%r(DNSStatusRequestTCP,2
SF:B,“\x05\0\0\0\x0b\x08\x05\x1a\0\x1e\0\0\0\x01\x08\x01\x10\x88’\x1a\x0fI
SF:nvalid\x20message”\x05HY000")%r(Help,9,“\x05\0\0\0\x0b\x08\x05\x1a\0”)
SF:%r(SSLSessionReq,2B,“\x05\0\0\0\x0b\x08\x05\x1a\0\x1e\0\0\0\x01\x08\x01
SF:\x10\x88’\x1a\x0fInvalid\x20message”\x05HY000")%r(TerminalServerCookie
SF:,9,“\x05\0\0\0\x0b\x08\x05\x1a\0”)%r(TLSSessionReq,2B,“\x05\0\0\0\x0b\x
SF:08\x05\x1a\0\x1e\0\0\0\x01\x08\x01\x10\x88’\x1a\x0fInvalid\x20message”
SF:\x05HY000")%r(Kerberos,9,“\x05\0\0\0\x0b\x08\x05\x1a\0”)%r(SMBProgNeg,9
SF:,“\x05\0\0\0\x0b\x08\x05\x1a\0”)%r(X11Probe,2B,“\x05\0\0\0\x0b\x08\x05
SF:x1a\0\x1e\0\0\0\x01\x08\x01\x10\x88’\x1a\x0fInvalid\x20message”\x05HY0
SF:00")%r(FourOhFourRequest,9,“\x05\0\0\0\x0b\x08\x05\x1a\0”)%r(LPDString,
SF:9,“\x05\0\0\0\x0b\x08\x05\x1a\0”)%r(LDAPSearchReq,2B,“\x05\0\0\0\x0b\x0
SF:8\x05\x1a\0\x1e\0\0\0\x01\x08\x01\x10\x88’\x1a\x0fInvalid\x20message”
SF:x05HY000")%r(LDAPBindReq,9,“\x05\0\0\0\x0b\x08\x05\x1a\0”)%r(SIPOptions
SF:,9,“\x05\0\0\0\x0b\x08\x05\x1a\0”)%r(LANDesk-RC,9,“\x05\0\0\0\x0b\x08\x
SF:05\x1a\0”)%r(TerminalServer,9,“\x05\0\0\0\x0b\x08\x05\x1a\0”)%r(NCP,9,"
SF:\x05\0\0\0\x0b\x08\x05\x1a\0")%r(NotesRPC,2B,“\x05\0\0\0\x0b\x08\x05\x1
SF:a\0\x1e\0\0\0\x01\x08\x01\x10\x88’\x1a\x0fInvalid\x20message”\x05HY000
SF:“)%r(JavaRMI,9,”\x05\0\0\0\x0b\x08\x05\x1a\0")%r(WMSRequest,9,“\x05\0\0
SF:\0\x0b\x08\x05\x1a\0”)%r(oracle-tns,9,“\x05\0\0\0\x0b\x08\x05\x1a\0”)%r
SF:(ms-sql-s,9,“\x05\0\0\0\x0b\x08\x05\x1a\0”)%r(afp,2B,“\x05\0\0\0\x0b\x0
SF:8\x05\x1a\0\x1e\0\0\0\x01\x08\x01\x10\x88’\x1a\x0fInvalid\x20message”
SF:x05HY000")%r(giop,9,“\x05\0\0\0\x0b\x08\x05\x1a\0”);
MAC Address: 00:0C:29:E0:79:BC (VMware)
Device type: general purpose
Running: Linux 5.X
OS CPE: cpe:/o:linux:linux_kernel:5
OS details: Linux 5.0 - 5.3
Network Distance: 1 hop
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

TRACEROUTE
HOP RTT ADDRESS
1 0.56 ms 192.168.231.186

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 43.86 seconds


**目标开放了22(ssh)、80(http)、33060(mysqlx?)三个端口**


**3.访问目标网站**


![](https://img-blog.csdnimg.cn/direct/91ab8f0da29e404bb3bf1c63af27033a.png)


**没发现有用信息**


**4.对目标进行目录扫描**


![](https://img-blog.csdnimg.cn/direct/af6fe6e27eb644389a5e11d392f0d9b7.png)


**扫描出大量目录和页面，分别访问一下**


![](https://img-blog.csdnimg.cn/direct/618d6b50f8084ce7954adce8facacbbe.png)


![](https://img-blog.csdnimg.cn/direct/ad710e1ff7e647bdade109345df1b679.png)


**前面几个页面没有有价值的信息，到/store目录时，发现了一个登录页面，尝试注入，没有成功**


**接着查看其他页面**


![](https://img-blog.csdnimg.cn/direct/bd43b36974344c71915ef89bbc4a7f2b.png)


**/admin目录也是一个登录页面**


![](https://img-blog.csdnimg.cn/direct/59b86001bd5249ab8e5b7090961781d3.png)


![](https://img-blog.csdnimg.cn/direct/00b6a75ea8e24dee8ef6baee7460b191.png)


**robots.txt里面有个gym目录，剩下的没有发现有用的信息**


**5.接着扫描一下/admin、/store等目录，查看是否有其他页面和目录**


![](https://img-blog.csdnimg.cn/direct/c09451925cf945088c03318521e0b29f.png)


**在/store目录扫出两个目录，访问一下/database目录**


![](https://img-blog.csdnimg.cn/direct/a2d2b57ba0a7498ebeb1aa187e14191e.png)


![](https://img-blog.csdnimg.cn/direct/a2df8f1ec0ab44d0915ab798e4559ff6.png)


![](https://img-blog.csdnimg.cn/direct/046316d6cedc407bbb68d2a1b32ff096.png)


**发现一个www\_project.sql文件，访问，发现了一个用户名和加密后的密码**


**md5解密**


![](https://img-blog.csdnimg.cn/direct/fd36634df1ae4d6c99ddc369fcc5eb4c.png)


**6.尝试登录刚才那些登录页面**


![](https://img-blog.csdnimg.cn/direct/0212148538cb4e55a15e8f0e2733f5d0.png)


**发现/store/admin.php页面成功登录，并且发现有add new book可以添加新书**


**7.使用msf生成木马，上传到目标靶机**


![](https://img-blog.csdnimg.cn/direct/6eed7596e5cd42ee8ac4ec44c0f28bd9.png)


![](https://img-blog.csdnimg.cn/direct/090103c6451a4e78b7809121a08b8e47.png)


![](https://img-blog.csdnimg.cn/direct/4f168e02d5ab462a8f6ffe2679068f20.png)


**publisher的地方必须要与其他书籍一样，成功添加木马**


**使用msfconsole设置参数进行监听**


![](https://img-blog.csdnimg.cn/direct/d9226a849ba749909fb55d59e4318c73.png)


**打开其他书籍图片，查看一下路径**


![](https://img-blog.csdnimg.cn/direct/12e3c67e073a4bae8e172b8729635d99.png)


**路径为/store/bootstrap/img，接着访问shell.php**





还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！


王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。


对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！


【完整版领取方式在文末！！】


***93道网络安全面试题***


![](https://img-blog.csdnimg.cn/img_convert/6679c89ccd849f9504c48bb02882ef8d.png)








![](https://img-blog.csdnimg.cn/img_convert/07ce1a919614bde78921fb2f8ddf0c2f.png)





![](https://img-blog.csdnimg.cn/img_convert/44238619c3ba2d672b5b8dc4a529b01d.png)





内容实在太多，不一一截图了


### 黑客学习资源推荐


最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！


对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。


😝朋友们如果有需要的话，可以联系领取~

#### 1️⃣零基础入门


##### ① 学习路线


对于从来没有接触过网络安全的同学，我们帮你准备了详细的**学习成长路线图**。可以说是**最科学最系统的学习路线**，大家跟着这个大的方向学习准没问题。


![image](https://img-blog.csdnimg.cn/img_convert/acb3c4714e29498573a58a3c79c775da.gif#pic_center)


##### ② 路线对应学习视频


同时每个成长路线对应的板块都有配套的视频提供：


![image-20231025112050764](https://img-blog.csdnimg.cn/874ad4fd3dbe4f6bb3bff17885655014.png#pic_center)


#### 2️⃣视频配套工具&国内外网安书籍、文档


##### ① 工具


![](https://img-blog.csdnimg.cn/img_convert/d3f08d9a26927e48b1332a38401b3369.png#pic_center)


##### ② 视频


![image1](https://img-blog.csdnimg.cn/img_convert/f18acc028dc224b7ace77f2e260ba222.png#pic_center)


##### ③ 书籍


![image2](https://img-blog.csdnimg.cn/img_convert/769b7e13b39771b3a6e4397753dab12e.png#pic_center)

资源较为敏感，未展示全面，需要的最下面获取

![在这里插入图片描述](https://img-blog.csdnimg.cn/e4f9ac066e8c485f8407a99619f9c5b5.png#pic_center)![在这里插入图片描述](https://img-blog.csdnimg.cn/111f5462e7df433b981dc2430bb9ad39.png#pic_center)


##### ② 简历模板


![在这里插入图片描述](https://img-blog.csdnimg.cn/504b8be96bfa4dfb8befc2af49aabfa2.png#pic_center)

 **因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆**

  





**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
![img](https://img-blog.csdnimg.cn/img_convert/9425a2d798db552010ece161915a3b84.png)

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

部分资料，添加上方即可获取👆**

  





**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
[外链图片转存中...(img-v5XQcfZS-1713418819732)]

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**