搜索

[14566] 2019-09-09_梦里参加攻防演习活动的过程分享（上）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-09-09_梦里参加攻防演习活动的过程分享（上） 梦 里 参 加 攻 防 演 习 活 动 的 过 程 分 享 （ 上 ） P a n n e t   F r e e B u f   2 0 1 9 - 0 9 - 0 9 0 x 0 1   前 言 前 言 随 着 国 家 对 网 络 安 全 的 进 一 步 重 视 ， 攻 防 演 练 活 动 变 得 越 来 越 重 要 ， 规 模 也 更 大 。 高 强 度 的 演 习 让 无 论 是 蓝 方 随 着 国 家 对 网 络 安 全 的 进 一 步 重 视 ， 攻 防 演 练 活 动 变 得 越 来 越 重 要 ， 规 模 也 更 大 。 高 强 度 的 演 习 让 无 论 是 蓝 方 还 是 红 方 都 变 得 精 疲 力 竭 ， 借 用 朋 友 圈 里 一 位 大 佬 的 一 句 话 ： 活 动 结 束 的 这 一 天 ， 安 全 圈 的 氛 围 像 过 年 了 一 还 是 红 方 都 变 得 精 疲 力 竭 ， 借 用 朋 友 圈 里 一 位 大 佬 的 一 句 话 ： 活 动 结 束 的 这 一 天 ， 安 全 圈 的 氛 围 像 过 年 了 一 样 。 样 。 不 过 还 没 怎 么 休 息 ， 地 方 性 的 演 习 也 急 急 忙 忙 的 展 开 了 。 为 什 么 说 急 急 忙 忙 呢 ， 一 是 因 为 之 前 的 活 动 的 热 度 还 没 过 ， 各 地 方 政 府 也 想 赶 紧 跟 进 国 家 的 脚 步 ； 二 是 今 年 是 挺 重 要 的 一 年 ， 为 保 证 之 后 不 出 差 错 ， 再 来 一 遍 总 是 好 的 。 之 前 听 闻 大 佬 们 的 诸 多 神 仙 操 作 ， 心 神 往 之 。 最 近 做 了 一 个 梦 ， 在 梦 中 体 验 了 一 把 ， 下 文 皆 为 梦 中 所 见 所 为 ， 与 现 实 无 关 ， 切 勿 联 想 q a q … … 梦 话 开 始 梦 话 开 始 听 闻 又 有 活 动 了 ， 俺 也 想 去 学 习 一 下 ， 于 是 叫 上 蹲 在 门 口 马 路 抽 着 半 根 红 塔 山 的 李 铁 蛋 和 靠 在 墙 角 吃 三 块 钱 一 桶 的 康 帅 夫 的 王 二 狗 ， 装 好 我 的 二 手 联 想 昭 阳 笔 记 本 踏 上 了 绿 皮 火 车 。 初 次 参 加 没 什 么 经 验 ， 成 绩 也 一 般 般 ， 只 是 给 大 家 介 绍 一 下 这 种 模 式 以 及 分 享 些 许 经 验 ， 因 为 很 多 朋 友 也 不 了 解 这 个 ， 当 然 对 于 那 些 日 薪 1 w 的 大 佬 们 就 是 班 门 弄 斧 了 ， 我 是 小 白 ， 大 佬 勿 喷 (   ･ ´ ω ` ･   ) 。 （ 本 文 纯 属 虚 构 ， 如 有 雷 同 ， 可 能 巧 合 Q A Q ） 0 x 0 2   准 备 准 备 相 关 设 定 相 关 设 定 每 天 演 习 时 间 早 8 晚 6 ， 跟 上 班 时 间 一 样 。 每 组 有 插 排 一 条 ， 网 线 三 根 ， 板 凳 三 个 ， 长 桌 一 张 ， 会 场 不 能 抽 烟 ， 没 提 能 不 能 喝 酒 ， 我 感 觉 应 该 可 以 。 攻 击 手 段 限 制 了 D D o S 和 钓 鱼 等 手 段 。 其 实 D D o S 也 可 以 写 成 报 告 ， 包 括 检 测 出 网 站 有 慢 攻 击 漏 洞 之 类 的 ， 不 过 裁 判 会 让 你 验 证 漏 洞 存 在 ， 你 总 不 能 D 一 波 ， 然 后 网 站 崩 了 ， 你 去 吃 免 费 窝 窝 头 了 … … 攻 击 过 程 中 传 马 需 要 报 备 ， 报 备 所 传 的 是 什 么 马 和 上 传 路 径 以 及 有 没 有 隐 藏 后 门 等 。 还 有 一 条 就 是 要 红 方 保 证 使 用 的 工 具 没 有 后 门 ， 这 个 当 时 引 起 了 一 阵 反 应 ， 因 为 这 个 没 法 保 证 ， 即 使 保 证 了 就 能 完 全 信 任 吗 ？ 攻 击 时 不 允 许 对 网 站 造 成 严 重 影 响 ， 不 能 影 响 网 站 的 正 常 运 行 ， 为 了 提 权 把 服 务 器 搞 崩 了 肯 定 不 行 。 删 库 脱 裤 之 类 的 也 不 行 ， 这 个 在 哪 都 不 行 … … 注 意 卫 生 ， 吃 的 瓜 子 皮 、 鸡 爪 子 不 能 乱 扔 ， 要 不 然 扣 成 负 分 … … 比 赛 之 前 要 安 装 录 屏 软 件 ， 比 赛 全 程 录 像 ， 贼 正 式 。 其 实 也 没 啥 准 备 的 ， 把 我 的 二 手 联 想 昭 阳 笔 记 本 插 上 电 源 网 线 ， 让 双 核 奔 腾 再 超 超 频 努 力 达 到 1 . 4 G h z ， 别 掉 链 子 。 打 开 我 的 大 龙 虚 拟 机 和 各 种 工 具 包 。
然 后 就 可 以 和 队 友 愉 快 地 打 C S 1 . 6 了 ( / ω ＼ ) 0 x 0 3   开 始 开 始 首 先 是 要 抽 签 的 ， 这 个 时 候 就 是 考 验 运 气 的 了 ， 因 为 那 三 个 目 标 是 抽 签 选 择 的 ， 有 的 人 运 气 好 ， 抽 到 了 高 校 或 者 医 院 就 比 较 好 入 手 一 些 ， 如 果 运 气 一 般 抽 到 了 银 行 或 者 金 融 公 司 就 不 太 好 打 ， 只 能 跟 队 友 联 机 打 魔 兽 了 。 我 抽 到 的 就 是 地 方 医 院 和 金 融 公 司 。 我 负 责 的 就 是 这 个 金 融 公 司 ， 一 个 地 方 金 投 。 防 护 做 的 非 常 好 ， w a f 俱 全 ， 不 敢 开 大 扫 ， 开 了 秒 b a n   I P ， 这 种 金 融 公 司 一 般 不 会 有 什 么 注 入 之 类 的 漏 洞 ， 后 台 地 址 也 做 了 修 改 ， 只 能 找 一 些 逻 辑 漏 洞 ， 然 后 我 们 就 打 开 了 C S 1 . 6 。 呸 ， 没 有 c s ， 然 后 我 们 就 开 始 测 试 逻 辑 漏 洞 ， 因 为 是 金 投 公 司 嘛 ， 交 互 的 地 方 很 多 ， 注 册 可 以 选 择 个 人 账 户 和 企 业 账 户 。
分 别 注 册 之 后 ， 测 试 了 一 番 ， 并 没 有 发 现 越 权 漏 洞 ， 对 网 站 其 他 交 互 处 也 一 一 测 试 ， 到 是 发 现 了 一 个 隐 藏 商 城 ， 不 过 这 个 隐 藏 商 城 有 权 限 ， 进 去 看 不 到 什 么 东 西 ， 当 时 没 截 图 ， 你 们 想 想 象 此 处 有 个 没 卵 用 的 商 城 系 统 吧 。 行 动 进 入 了 困 境 ， 我 一 脸 懵 逼 ， 便 看 了 看 旁 边 的 队 友 ， 我 的 队 友 也 陷 入 了 困 境 ， 其 中 有 一 个 队 友 不 能 说 是 困 境 ， 而 是 死 路 ， 因 为 据 他 说 ， 他 遇 到 那 个 站 非 常 小 非 常 小 ， 而 且 是 纯 静 态 页 面 ， 几 乎 没 有 交 互 的 地 方 ， 而 且 找 不 到 什 么 边 缘 资 产 ， 端 口 只 开 了 一 个 8 0 ， 我 看 着 他 疲 惫 而 无 助 的 脸 庞 。 不 仅 心 生 恻 隐 。 我 问 他 ： 要 不 ， 我 俩 换 换 ？ 他 抬 头 看 了 看 我 ， 用 沧 桑 的 声 音 说 ： 是 什 么 ？ 我 说 ： 金 投 。 他 看 了 看 我 ， 又 回 头 去 挖 那 个 可 怜 的 小 门 户 ， 嘴 里 还 念 叨 着 ： 让 我 去 挖 金 投 ， 我 还 不 如 去 挖 银 行 ， 鬼 才 跟 你 换 。 。 我 悲 伤 地 看 了 他 一 眼 ， 可 怜 之 人 必 有 可 恨 之 处 呀 。 这 个 兄 弟 是 没 得 挖 ， 而 另 一 个 兄 弟 是 挖 不 完 ， 本 来 他 搞 的 医 院 也 没 什 么 可 挖 的 ， 但 是 这 个 站 的 旁 站 巨 多 ， 有 差 不 多 2 0 0 个 ， 如 果 这 七 天 能 把 这 些 都 拿 下 来 ， 也 算 有 收 获 ， 当 然 后 续 的 结 果 是 ， 他 拿 下 了 几 个 薄 弱 的 ， 发 现 后 台 权 限 太 小 了 ， 很 难 进 一 步 提 权 。 0 x 0 4   转 机 转 机 我 又 回 到 了 我 的 金 投 ， 重 新 挖 掘 边 缘 资 产 ， 扫 端 口 ， 跑 子 域 ， 一 番 折 腾 我 找 到 了 一 个 突 破 点 ： 8 0 8 1 端 口 。 在 这 个 端 口 下 有 一 个 登 陆 界 面 ， 这 个 界 面 和 8 0 端 口 的 界 面 如 出 一 辙 ， 唯 一 改 变 的 地 方 在 于 源 码 里 的 t i t l e 名 称 改 了 一 下 ， 不 妨 认 为 这 是 一 个 测 试 站 ， 或 者 是 备 用 站 ， 总 之 看 起 来 就 没 什 么 防 护 的 样 子 。
然 后 我 温 柔 的 轻 轻 地 扫 了 一 扫 ， 发 现 了 S V N 源 码 泄 露 ： 隐 患 描 述 ： S V N （ s u b v e r s i o n ） 是 源 代 码 版 本 管 理 软 件 ， 造 成 S V N 源 代 码 漏 洞 的 主 要 原 因 是 管 理 员 操 作 不 规 范 。 “ 在 使 用 S V N 管 理 本 地 代 码 过 程 中 ， 会 自 动 生 成 一 个 名 为 . s v n 的 隐 藏 文 件 夹 ， 其 中 包 含 重 要 的 源 代 码 信 息 。 但 一 些 网 站 管 理 员 在 发 布 代 码 时 ， 不 愿 意 使 用 ‘ 导 出 ’ 功 能 ， 而 是 直 接 复 制 代 码 文 件 夹 到 W E B 服 务 器 上 ， 这 就 使 . s v n 隐 藏 文 件 夹 被 暴 露 于 外 网 环 境 ， 黑 客 可 以 借 助 其 中 包 含 的 用 于 版 本 信 息 追 踪 的 ‘ e n t r i e s ’ 文 件 ， 逐 步 摸 清 站 点 结 构 。 ” （ 可 以 利 用 . s v n / e n t r i e s 文 件 ， 获 取 到 服 务 器 源 码 、 s v n 服 务 器 账 号 密 码 等 信 息 ） 更 严 重 的 问 题 在 于 ， S V N 产 生 的 . s v n 目 录 下 还 包 含 了 以 . s v n - b a s e 结 尾 的 源 代 码 文 件 副 本 （ 低 版 本 S V N 具 体 路 径 为 t e x t - b a s e 目 录 ， 高 版 本 S V N 为 p r i s t i n e 目 录 ） ， 如 果 服 务 器 没 有 对 此 类 后 缀 做 解 析 ， 则 可 以 直 接 获 得 文 件 源 代 码 。 攻 击 方 式 攻 击 方 式 1 、 添 加 网 站 u r l ， 在 被 利 用 的 网 址 后 面 加   / . s v n / e n t r i e s ， 列 出 网 站 目 录 ， 甚 至 下 载 整 站 。 2 、 通 过 s e a y - s v n 文 件 源 码 泄 露 利 用 工 具 进 行 源 码 下 载 ：
好 不 容 易 搞 到 了 有 意 思 的 东 西 ， 准 备 顺 着 这 条 路 搞 下 去 ， 正 下 着 源 码 呢 ， 忽 然 发 现 连 接 中 断 ， 再 访 问 已 经 访 问 不 了 了 ， 看 来 是 w a f 起 了 作 用 ， 这 条 线 就 这 样 断 了 ， 但 是 发 现 了 个 S V N 源 码 泄 露 也 能 交 个 报 告 。 再 回 过 头 来 接 着 挖 逻 辑 漏 洞 ， 发 现 账 号 被 封 了 … … 而 且 封 的 还 不 只 一 个 ， 我 们 注 册 的 账 号 都 被 封 掉 了 ， 登 陆 就 弹 框 ： 您 的 账 号 被 冻 结 ， 如 需 解 冻 请 联 系 管 理 员 。 看 来 这 蓝 方 也 是 上 线 了 ， 把 我 们 这 几 个 i p 注 册 的 账 号 都 封 掉 了 ， 还 顺 手 b a n 了 i p 。 这 一 套 操 作 ， 堪 称 行 云 流 水 ， q n n n d 。 这 里 说 一 句 ， 这 次 演 习 几 乎 所 有 的 蓝 方 都 擅 长 使 一 手 b a n   I P ， 而 且 有 意 思 的 是 主 办 方 规 定 红 方 使 用 同 一 个 出 网 i p ， 所 以 只 要 有 一 个 人 手 段 稍 微 “ 粗 暴 ” 了 一 点 ， 被 b a n 了 ， 那 么 所 有 人 都 没 发 访 问 了 。 这 就 很 尴 尬 ， 而 且 之 前 规 定 必 须 使 用 分 配 的 i p 来 进 行 攻 击 ， 如 果 用 范 围 之 外 的 i p 就 算 恶 意 攻 击 ， 会 被 请 喝 茶 。 但 是 b a n 着 b a n 着 就 会 出 现 一 个 尴 尬 的 局 面 ： 使 用 规 定 的 i p 能 访 问 的 蓝 方 网 站 越 来 越 少 。 后 来 主 办 方 看 这 个 情 况 不 行 呀 ， 就 给 换 了 个 出 网 i p ， 但 是 治 标 不 治 本 ， 只 要 蓝 方 b a n 的 积 极 ， 那 么 一 个 一 个 换 出 网 i p 肯 定 是 来 不 及 的 。 非 常 想 吐 槽 的 就 是 蓝 方 的 “ b a n   I P 大 法 ” ， 防 不 了 你 的 攻 击 ， 我 就 b a n 你 i p 、 封 你 账 号 ， 让 你 没 法 访 问 。 那 演 习 的 意 义 何 在 呢 ？ 害 怕 出 现 问 题 所 以 把 发 现 问 题 的 人 解 决 掉 ， 这 个 操 作 似 乎 不 行 ╮ ( ╯ ﹏ ╰ ） ╭ 后 来 换 出 网 i p 跟 不 上 被 b a n 的 速 度 ， 主 办 方 就 允 许 红 方 使 用 其 他 i p 进 行 攻 击 了 ， 报 备 一 声 就 行 。 p s ： 说 起 来 我 换 了 差 不 多 十 几 个 i p … …   ( 〃 ´ - ω ･ ) 0 x 0 5   扩 大 扩 大 金 融 投 资 公 司 让 我 走 投 无 路 ， 我 也 不 准 备 在 这 上 继 续 浪 费 大 好 的 空 调 时 间 ， 接 过 队 友 的 几 百 个 旁 站 开 始 了 耕 耘 。 这 些 旁 站 从 内 容 上 没 什 么 关 联 ， 除 了 我 们 搞 的 这 个 地 方 医 院 ， 别 的 站 有 幼 儿 园 、 有 个 人 艺 术 网 站 、 有 猪 饲 料 公 司 、 有
奶 茶 连 锁 等 等 。 总 之 这 个 服 务 商 就 是 普 通 的 商 用 服 务 商 ， 我 们 也 查 了 一 下 ， 是 一 家 中 型 的 服 务 商 ， 前 几 年 报 过 服 务 器 跨 目 录 的 漏 洞 。 也 拿 下 了 几 个 后 台 ， 但 是 很 难 马 上 g e t s h e l l 。 类 似 这 种 的 拿 下 了 7 , 8 个 ， 要 么 是 上 传 白 名 单 绕 不 过 去 ， 要 么 就 是 后 台 没 什 么 权 限 ， 也 就 没 继 续 弄 。 后 来 可 能 主 办 方 感 觉 目 前 的 演 习 效 果 不 是 很 好 ， 就 开 放 了 所 有 蓝 方 名 单 ， 允 许 任 意 攻 击 。 名 单 上 蓝 方 单 位 差 不 多 一 百 五 十 个 ， 而 且 是 字 面 意 义 上 的 单 位 ，   而 不 是 特 定 的 网 址 或 者 i p ， 一 个 大 的 机 关 单 位 所 下 属 的 单 位 的 网 站 也 在 测 试 范 围 内 ， 这 样 测 试 范 围 就 大 大 增 加 了 。 可 能 一 个 大 的 机 关 单 位 行 政 管 辖 的 部 门 有 十 几 个 ， 然 后 这 十 几 个 部 门 分 别 有 自 己 的 门 户 网 站 ， 而 门 户 网 站 还 有 十 几 个 子 站 ； 网 站 所 属 的 服 务 器 开 了 众 多 端 口 ， 这 些 端 口 还 开 了 诸 多 服 务 ， 这 下 攻 击 面 就 非 常 大 了 。 薄 弱 的 边 缘 资 产 也 非 常 多 了 。 这 下 ， 真 正 有 意 思 的 开 始 来 了 。 这 下 ， 真 正 有 意 思 的 开 始 来 了 。 多 有 意 思 呢 ？ 多 有 意 思 呢 ？ 请 听 下 回 分 解 请 听 下 回 分 解 ~ * 本 文 作 者 ： 本 文 作 者 ： P a n n e t ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理