搜索

[27494] 2019-11-14_“巅峰极客”广诚市之路径思路

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2019-11-14_“巅峰极客”广诚市之路径思路 “ 巅 峰 极 客 ” 广 诚 市 之 路 径 思 路 N u 1 L   T e a m   N u 1 L   T e a m   2 0 1 9 - 1 1 - 1 4 本 次 巅 峰 极 客 我 们 跟 永 信 春 秋 本 次 巅 峰 极 客 我 们 跟 永 信 春 秋 G A M E 一 起 ， 共 同 负 责 一 起 ， 共 同 负 责 “ 广 诚 市 广 诚 市 ” 的 运 维 。 的 运 维 。

本 次 比 赛 我 们 一 共 出 了 7 0 - 8 0 个 靶 标 ， 为 了 更 贴 近 于 现 实 ， 本 次 题 目 都 是 源 于 现 实 场 景 ， 参 赛 选 手 应 该 会 发 现 ， 每 个 外 网 的 站 点 的 内 容 都 是 基 于 广 诚 市 的 ， 修 改 前 端 这 一 任 务 就 耗 费 了 我 们 大 量 的 时 间 。 这 次 比 赛 以 电 力 场 景 为 最 终 场 景 ， 除 去 一 些 边 界 节 点 ， 我 们 一 共 设 计 了 三 条 路 径 能 够 打 到 电 力 的 内 网 中 ， 在 征 得 主 办 方 同 意 后 ， 在 这 里 将 一 条 攻 击 链 分 享 出 来 。 在 比 赛 一 开 始 的 时 候 ， 我 们 就 发 放 了 一 条 公 告 ：   “ 重 要 剧 情 公 告 重 要 剧 情 公 告 : 广 诚 市 交 通 大 学 计 算 机 学 院 的 李 天 于 今 年 毕 业 经 过 层 层 选 拔 进 入 电 力 总 公 司 运 维 部 ， 其 上 司 为 了 考 察 其 能 力 ， 决 广 诚 市 交 通 大 学 计 算 机 学 院 的 李 天 于 今 年 毕 业 经 过 层 层 选 拔 进 入 电 力 总 公 司 运 维 部 ， 其 上 司 为 了 考 察 其 能 力 ， 决 定 将 十 分 重 要 的 招 聘 网 站 交 给 其 设 计 ， 编 写 ， 运 维 。 定 将 十 分 重 要 的 招 聘 网 站 交 给 其 设 计 ， 编 写 ， 运 维 。 ” 也 就 意 味 着 其 中 有 一 条 路 线 是 通 过 招 聘 网 站 进 入 的 ， 访 问 招 聘 网 站 （ 子 域 名 搜 集 ） 后 ， 我 们 会 发 现 主 页 是 一 个 待 开 发 页 面 ， 并 且 扫 描 目 录 是 没 有 任 何 信 息 的 ， 对 这 个 域 名 进 行 端 口 爆 破 后 ， 我 们 发 现 7 7 7 7 端 口 开 放 了 一 个 w e b 服 务 ： 后 台 当 然 不 是 弱 口 令 了 ， 当 然 不 可 能 那 么 简 单 ， 根 据 剧 情 ， 我 们 很 理 所 当 然 应 该 可 以 想 到 应 该 去 渗 透 李 天 的 学 校 内 网 去 拿 到 他 上 大 学 的 一 些 东 西 ， 如 果 信 息 搜 集 做 得 好 ， 我 们 会 发 现 只 有 计 算 机 学 院 与 自 考 站 点 不 是 在 云 场 景 的 C 段 内 ， 也 就 意 味 着 其 后 面 对 应 的 是 学 校 内 网 。 自 考 站 点 透 露 给 我 们 两 个 信 息 ， 1 是 r o b o t s . t x t ， 2 是 首 页 说 明 是 四 季 工 作 室 开 发 此 站 点 ， r o b o t s . t x t 拿 到 老 系 统 的 地 址 ， 简 单 翻 看 会 发 现 只 有 一 个 自 考 报 名 提 交 的 地 方 ：
很 显 然 ， 报 名 是 肯 定 会 i n s e r t 入 库 的 ， 这 里 的 点 虽 然 现 实 会 碰 到 ， 但 相 对 较 少 ， 同 时 因 为 大 部 分 选 手 是 C T F 选 手 （ 为 了 照 顾 他 们 ， 我 这 里 考 察 的 点 是 通 过 堆 叠 注 入 拿 s h e l l ） ， 在 拿 到 自 考 站 点 权 限 后 ， 但 我 们 发 现 是 单 网 卡 的 。 这 个 时 候 我 们 会 发 现 计 算 机 学 院 是 比 较 难 渗 透 的 ， 目 录 探 测 没 有 任 何 结 果 ， 这 个 时 候 我 们 会 想 到 自 考 站 点 上 说 的 四 季 工 作 室 ， 在 比 赛 中 间 的 时 候 ， 我 放 了 一 个 h i n t ： 现 实 情 况 中 ， 某 些 站 点 的 管 理 员 会 将 网 站 的 一 些 信 息 当 做 密 码 现 实 情 况 中 ， 某 些 站 点 的 管 理 员 会 将 网 站 的 一 些 信 息 当 做 密 码 的 确 ， 现 实 情 况 中 ， 当 的 最 多 的 就 是 域 名 ， 所 以 我 们 会 发 现 ， 四 季 工 作 室 的 官 网 是 一 个 最 新 版 的 j o o m l a ， 当 然 不 会 是 要 选 手 的 用 0 d a y 打 ， 其 后 台 密 码 其 实 是 域 名 ， 很 开 心 0 2 8 S E C 队 伍 在 很 早 的 时 候 就 成 功 猜 到 密 码 进 入 其 中 ， 但 是 很 遗 憾 他 们 在 拿 到 后 台 后 没 发 现 后 面 的 路 。 进 入 后 台 后 ， 我 们 会 发 现 文 章 列 表 有 一 个 私 密 文 章 ， 打 开 后 会 得 到 四 季 工 作 室 的 d e m o 站 点 地 址 以 及 不 可 爆 破 目 录 ， 访 问 后 测 试 会 发 现 存 在 万 能 密 码 （ 当 然 也 能 拿 到 s h e l l ） ： 拿 到 s h e l l 后 ， 会 得 到 计 算 机 学 院 网 站 的 目 录 ， 我 们 会 发 现 存 在 其 某 一 目 录 下 存 在 m y s q l   任 意 文 件 读 以 及 n a v i c a t 的 h t t p 代 理 脚 本 ， 于 是 我 们 通 过 m y s q l 任 意 读 文 件 拿 到 数 据 库 用 户 名 以 及 密 码 （ 利 用 自 考 站 点 伪 造 m y s q l ） ， 然 后 通 过 n a v i c a t 拿 到 计 算 机 学 院 的 s h e l l ， 然 后 就 是 进 入 学 校 内 网 ， 经 过 几 层 信 息 搜 集 后 ， 可 以 拿 到 李 天 的 密 码 ， 然 后 进 入 电 力 招 聘 网 站 的 后 台 ， 上 传 拿 s h e l l 进 入 电 力 内 网 ， 然 后 就 可 以 开 心 的 域 渗 透 了 。
P S ： 其 实 以 往 比 赛 中 ， 我 们 会 发 现 二 进 制 的 题 目 比 较 多 ， 所 以 w e b 选 手 体 验 性 不 是 很 高 ， 正 好 借 着 这 次 机 会 ， 我 们 团 队 将 平 常 玩 的 以 及 h w 的 案 例 加 入 到 其 中 ， 就 是 为 了 让 w e b 选 手 玩 的 尽 兴 ， 所 以 很 抱 歉 现 场 的 p w n 选 手 体 验 性 不 高 。 在 出 题 前 ， 我 们 就 尽 可 能 地 防 止 脑 洞 ， 所 以 有 的 站 点 存 在 多 条 路 径 去 拿 到 权 限 ， 很 开 心 在 比 赛 过 程 中 ， 我 发 现 我 出 的 几 道 云 场 景 题 目 ， 阿 斯 巴 甜 少 先 队 率 先 找 到 了 其 代 码 默 认 存 在 的 一 个 不 合 理 文 件 导 致 可 以 非 预 期 拿 权 限 ， 但 是 可 能 因 为 思 路 的 原 因 导 致 他 们 没 有 进 行 进 一 步 的 操 作 。 这 条 路 径 乍 看 起 来 比 较 绕 ， 但 是 是 十 分 符 合 现 实 情 况 的 ， 同 时 如 果 选 手 信 息 搜 集 做 得 好 ， 也 能 够 串 起 整 条 利 用 链 。 在 我 看 来 ， 渗 透 选 手 需 要 的 基 本 素 养 就 是 “ 猥 琐 的 思 路 ” ， 希 望 大 家 享 受 渗 透 的 乐 趣 ， 也 希 望 以 后 N u 1 L   T e a m 还 有 机 会 给 喜 欢 渗 透 的 w e b 选 手 再 次 呈 现 这 种 高 质 量 的 靶 场 赛 事 场 景 。 最 后 再 次 感 谢 N u 1 L   T e a m 的 诸 位 队 员 （ 包 括 出 题 队 员 跟 放 弃 参 赛 的 队 员 ） 以 及 春 秋 G A M E ， 一 起 保 证 了 这 场 赛 事 。
另 外 ， 我 们 会 在 1 2 月 联 合 玖 安 信 息 上 线 一 个 新 的 平 台 ， 希 望 大 家 到 时 会 喜 欢 。
我 们 的 新 周 边 我 们 的 新 周 边 l o g o ， 欢 迎 加 入 我 们 ， 欢 迎 加 入 我 们 : ) 扫 描 二 维 码 获 取 更 多 精 彩 N u 1 L   T e a m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理