BUUCTF——Basic，【面试必备

• 
• 根据题目与ssh有关，并且给出了用户名和密码。使用kail进行渗透。
• SSH是一种网络协议，用于计算机之间的加密登录。它通常用于Linux系统之间的远程登录、文件传输和其他网络服务。SSH工作原理简单来说是：客户端将连接信息发送给服务器，服务器会检查客户机的身份，一旦身份验证通过，客户机就可以通过命令行界面或其他方式控制和获取服务器的数据。
• 地址和端口号均已给出，地址为node4.buuoj.cn，端口号为27993。
• 
• 以root权限打开kail终端。
• 输入：ssh -p 27993 node4.buuoj.cn，远程登陆服务器。

• 【注】第一次输入的时候显示ssh: Could not resolve hostname，查了一下是网络的问题。尝试ping别的网站显示域名解析失败，找了很多方法都没有搞定，只知道是kail网络管理器的问题。最后只能重装kail，网络问题解决。（一定要注意kail镜像是否与主机的处理器匹配）
• 【注】****-p：指定远程主机的SSH端口，默认是22，这里修改为27993。

• 输入：ls，查看当前目录，发现为空。
• 输入：cd /，切换到根目录。
• 输入：ls，查看当前目录，发现flag.txt。
• 输入：cat flag.txt，查看文件，获得flag。
• 

---

BUU LFI COURSE 1

• 启动靶机。
• 
• 对代码进行解析。

<?php highlight_file(__FILE__); //高亮显示当前文件 if(isset($_GET['file'])) { //isset()判断是否存在GET参数file $str = $_GET['file']; include $_GET['file']; //include：包含并运行指定的文件，包含文件发生错误时，程序警告，但会继续执行。 } * **【注】include语句包含来自GET参数file，如果攻击者通过构造恶意语句，将file参数设置为任意文件路径，就可以实现任意文件包含，并且只需要提供要包含文件的路径或文件名，无需指定其类型。PHP会自动判断文件类型并进行解析。例如：/?file=文件路径名/文件名。** * 随便输入一个文件路径，返回了一些信息。发现当前运行程序的文件路径为/var/www/html/index.php。 *  * 看到这个路径名让我想到了linux系统，查看自己的虚拟机，果然是linux系统的文件路径。 * 尝试是否能返回linux系统中的文件，按照自己虚拟机有的文件，构造/?file=/etc/hosts，成功。 *  * 猜想如果有flag文件应该是放在根目录下，尝试构造/?file=/flag.txt（/代表网站根目录），发现没有用。 * 根据include语句包含文件时无需指定其类型，尝试构造**/?file=/flag**，得到flag。 *  --- ## BUU BRUTE 1  * 启动靶机。 *  * 尝试弱口令，用户名输入admin，密码输入admin，提示密码为四位数字。说明用户名正确，直接对密码进行爆破。（也可以通过bp爆破用户名，我这纯属运气好） *  * 打开BurpSuite，打开浏览器代理（与BurpSuite设置的一致），用户名输入admin，密码随便输入，点击提交，BurpSuite成功抓包。右键将包发送给intruder。 *  * 点击测试器，修改爆破位置。 *  * 在有效载荷中设置爆破范围。 *  * 设置线程数，加速爆破。 *  * 结果发现有两种长度的返回值，分别查看，发现有请求错误，说是请求太多。猜测是短时间爆破的次数太多了，尝试减少每次访问的时间间隔。 *  *  * 经过几次尝试，确定合理的方案是单线程，时间间隔为100毫秒，即1秒钟进行10次尝试，不会导致服务端进行访问拦截。 *  * 最后爆破成功，获得flag。 *  **自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。** **深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！** **因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**       **既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！** **由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新** **如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）**  续会持续更新** **如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）** [外链图片转存中...(img-EduC96Sm-1712474418540)]