搜索

[21686] 2021-02-19_干货渗透测试面试经历分享和题目环境复现

文档创建者：s7ckTeam
浏览次数：119
最后更新：2025-01-18
2021-02-19_干货渗透测试面试经历分享和题目环境复现 干 货 | 渗 透 测 试 面 试 经 历 分 享 和 题 目 环 境 复 现 剑 客   g e t s h e l l   L e m o n S e c   2 0 2 1 - 0 2 - 1 9 新 年 过 ， 又 到 了 面 试 季 ， 祝 每 一 个 找 工 作 的 小 伙 伴 顺 利 拿 到 o f f e r 。 作 者 ： y a u n s k y ， h t t p s : / / g i t h u b . c o m / y a u n s k y / G e t O f f e r 。 笔 者 最 近 参 加 了 很 多 面 试 ， 想 通 过 这 个 项 目 将 面 试 的 经 历 和 面 试 官 提 出 的 问 题 分 享 一 下 ， 同 时 复 现 一 部 分 面 试 官 的 题 目 环 境 。 这 里 有 很 多 漏 洞 环 境 在 网 上 都 有 ， 所 以 在 这 里 也 没 有 过 多 的 去 自 个 复 现 （ 懒 得 复 现 了 ） ， 于 是 就 将 大 佬 们 的 成 果 结 果 面 试 题 目 整 理 了 一 下 。 特 别 感 谢 v u l h u b 提 供 的 众 多 渗 透 测 试 环 境 ， 有 兴 趣 的 伙 伴 们 还 可 以 去 大 佬 的 项 目 下 膜 拜 。 h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b 。 经 典 不 变 的 场 景 问 题 ： 给 你 一 个 后 台 登 陆 站 点 ， 说 说 你 的 渗 透 思 路 。 经 典 不 变 的 场 景 问 题 ： 给 你 一 个 后 台 登 陆 站 点 ， 说 说 你 的 渗 透 思 路 。 此 类 问 题 一 般 围 绕 渗 透 测 试 的 基 本 流 程 展 开 ， 不 过 个 人 有 其 他 思 路 也 可 以 ， 这 里 笔 者 主 要 是 为 了 可 以 做 到 条 例 清 晰 （ 后 来 看 看 也 并 不 清 晰 。 。 。 。 。 。 e m m m m ） ， 让 面 试 官 觉 得 很 有 逻 辑 性 。 当 然 回 答 过 程 中 还 有 面 试 官 提 出 的 其 他 问 题 都 穿 插 提 问 啦 。 信 息 搜 集 信 息 搜 集 w h o i s 站 长 查 询 站 长 查 询 查 注 册 人 信 息 ， 邮 箱 。 主 要 是 可 以 拿 着 这 些 信 息 通 过 g o o l e ， 或 g i t h u b 搜 索 一 些 其 他 的 敏 感 信 息 ， 扩 大 搜 索 面 。 效 果 就 不 多 说 了 ， 在 g i t h u b 泄 漏 一 些 账 号 或 源 码 的 事 件 简 直 不 要 太 多 。 查 子 域 名 查 子 域 名 这 里 不 仅 仅 是 只 针 对 这 个 场 景 的 渗 透 了 。 当 然 有 可 能 子 域 名 下 的 数 据 库 和 正 式 的 用 的 一 样 呢 ， 例 如 测 试 站 点 ， 开 发 者 为 了 方 便 利 用 数 据 测 试 ， 自 然 而 然 的 采 用 了 正 式 数 据 库 （ 这 个 我 遇 到 过 ） ， 测 试 站 点 的 问 题 理 论 上 比 正 式 上 线 的 会 多 一 些 ， 拿 到 权 限 的 可 能 也 就 越 大 ， 这 是 再 到 正 式 的 登 陆 接 口 测 试 。 （ 扩 散 思 维 ） 服 务 器 相 关 信 息 （ 真 实 服 务 器 相 关 信 息 （ 真 实 I P ， 系 统 类 型 、 ， 系 统 类 型 、 w a f 、 开 放 端 口 ） 、 开 放 端 口 ） 问 ： 获 取 获 取 真 实 i p 方 法 ， p i n g 方 法 去 p i n g 域 名 ， 问 ： 如 何 判 断 目 标 站 点 使 用 了 C D N ， 如 果 目 标 站 点 使 用 了 C D N ， 如 何 绕 过 判 断 真 实 i p ？ 判 断 ： 有 条 件 的 使 用 全 国 不 同 地 区 的 服 务 器 p i n g 这 个 网 址 ， （ 当 然 线 上 也 有 工 具 ！ ） 如 果 得 到 的 i p 结 果 不 同 ， 即 可 判 断 使 用
了 C D N 。 绕 过 ： 查 询 域 名 解 析 记 录 ； 使 用 国 外 服 务 器 p i n g ， 因 为 国 内 很 少 对 国 外 做 C D N 。 当 然 还 可 以 使 用 n s l o o k u p ， d n s 服 务 器 地 址 尽 量 找 冷 门 的 ， 热 门 的 会 和 国 内 查 询 的 结 果 相 同 。 N m a p   扫 描 ， 探 测 当 前 服 务 器 是 否 开 放 了 其 他 端 口 ， 如 果 其 他 端 口 存 在 历 史 遗 留 漏 洞 ， 可 以 直 接 利 用 。 n m a p 扫 描 服 务 器 进 行 搜 集 ， 我 认 为 也 是 至 关 重 要 的 一 点 ， 不 能 遗 漏 。 问 ： n m a p 默 认 以 什 么 方 式 探 测 p i n g 方 式 问 ： 如 何 使 用 禁 p i n g 的 方 式 扫 描 - p 0 漏 洞 挖 掘 漏 洞 挖 掘 对 应 下 面 的 一 些 列 渗 透 环 境 请 点 击 h t t p s : / / g i t h u b . c o m / y a u n s k y / I p r o j e c t / t r e e / m a s t e r / % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 6 % 8 C % 9 6 % E 6 % 8 E % 9 8 / 一 个 登 陆 站 点 可 能 存 在 的 漏 洞 ： s q l 注 入 、 万 能 密 码 （ s q l 注 入 ） 、 弱 口 令 ， 敏 感 信 息 泄 漏 ， c s r f ， u r l 跳 转 ， x s s ， 命 令 执 行 ， 越 权 访 问 ， 未 授 权 访 问 ， 短 信 轰 炸 s q l 注 入 注 入 问 ： 注 入 类 别 g e t 、 p o s t 、 c o o k i e 、 盲 注 s q l m a p 的 使 用 方 法 问 ： 获 得 当 前 数 据 库 使 用 的 用 户 — c u r r e n t - u s e r 问 ： p o s t 注 入 方 法 、 c o o k i e 注 入 方 法 。 抓 包 ， 放 到 t x t 文 件 ， 使 用 s q l m a p   - r   * . t x t 实 现 p o s t 注 入 c o o k i e 注 入 ， - - c o o k i e   . .   — l e v e l   2 使 用 文 件 时 ， 制 定 某 特 定 选 项 注 入 的 方 法 在 文 件 中 ， 将 指 定 的 参 数 值 设 为 星 号 （ * ） r i s k 级 别 、 l e v e l 级 别 r i s k   1 - 3
l e v e l   1 - 5 默 认 都 是 1 . 测 试 c o o k i e 注 入 时 最 低 l e v e l 为 2 文 件 上 传 文 件 上 传 绕 过 的 方 式 有 哪 些 前 端 验 证 绕 过 ， 网 站 指 纹 识 别 网 站 指 纹 识 别 , 中 间 件 识 别 中 间 件 识 别 1 、 常 见 的 c m s 漏 洞 2 、 w e b l o g i c 、 n g i n x 、 i i s 、 a p a c h e 问 ： w e b l o g i c 你 知 道 那 些 漏 洞 类 似 问 题 尽 量 答 新 一 点 的 或 经 典 的 （ 我 认 为 这 样 面 试 官 会 觉 得 你 关 注 最 新 的 安 全 事 件 ） ， 任 意 文 件 上 传 。 又 问 ： 有 哪 些 限 制 呢 ？ 用 户 名 和 密 码 设 置 w e b 测 试 问 ： 谈 一 谈 n g i n x 、 i i s 和 a p a c h e 解 析 漏 洞 n g i n x 解 析 ： 从 右 往 左 解 析 i i s 解 析 漏 洞 ： 通 过 ； 绕 过 a p a c h e 解 析 ： 将 j p g 文 件 当 作 执 行 文 件 解 析 提 权 或 拿 提 权 或 拿 s h e l l m y s q l 写 写 s h e l l 问 ： 拥 有 数 据 库 的 访 问 权 限 如 何 写 s h e l l u n i o n   s e l e c t   写 入 问 ： 还 有 其 他 的 吗 ？ 不 会 ， 肯 定 是 有 的 问 ： 如 果 你 拥 有 一 个 s a 用 户 ， 如 何 写 s h e l l 1 、 通 过 s a 权 限 回 复 x p _ c m d s h e l l
2 、 查 网 站 真 实 路 径 3 、 写 入 s h e l l 问 ： s q l   s e r v e r 和 o r a c a l 默 认 端 口 1 4 3 3   1 5 2 1   m y s q l 3 3 0 6 问 ： p h p m y a d m i n 下 如 何 写 s h e l l 1 、 查 询 是 否 开 启 日 志 记 录 ， 没 有 则 开 启 s h o w   g l o b a l   v a r i a b l e s   l i k e   " g e n e r a " ; 2 、 设 置 日 志 保 存 地 址 （ 前 提 得 到 网 站 真 实 路 径 ） 3 、 s e l e c t   " s h e l l " 这 样 就 写 进 了 日 志 ， 菜 刀 连 日 志 文 件 即 可 或 者 1 、 创 建 一 个 表 ， 设 置 一 个 字 段 2 、 将 字 段 内 容 为 一 句 话 3 、 查 询 表 的 内 容 ， 倒 入 到 p h p 文 件 4 、 菜 刀 连 接 p h p 文 件 或 者 1 、 直 接 通 过 s e l e c t   一 句 话   i n t o   o u t f i l e   " P H P 文 件 路 径 " 2 、 连 接 一 句 话 问 ： m y s q l 获 得 s h e l l 的 时 候 ， 有 哪 些 限 制 条 件 G O P 关 闭 S e c u r e - f i l e - p r i v 没 有 配 置 r o o t 权 限 有 绝 对 路 径 u d f 提 权 提 权 利 用 r o o t 权 限 ， 创 建 带 有 调 用 c m d 函 数 的 u d f . d l l 文 件 ， 然 后 可 以 直 接 输 入 c m d l i n u x 提 权 方 式
1 、 利 用 内 核 漏 洞 提 权 脏 牛 2 、 s u d o 提 权 3 、 数 据 库 提 权 4 、 s u i d 提 权 s s r f 结 合 结 合 r e d i s 获 得 获 得 s h e l l 使 用 s s r f 探 测 内 网 是 否 开 放 了 6 3 7 9 端 口 （ 对 应 r e d i s 服 务 ） ， 如 果 开 放 ， 即 可 结 合 r e d i s 未 授 权 漏 洞 ， 通 过 g o p h e r 协 议 写 入 s h e l l 。 又 问 ： r e d i s 未 授 权 都 有 哪 几 种 方 式 获 得 s h e l l ？ 1 、 直 接 写 s h e l l 到 网 站 的 真 实 路 径 下 ， 当 然 必 须 知 道 网 站 真 实 目 录 2 、 将 密 钥 写 入 . s s h / 目 录 下 3 、 写 计 划 任 务 4 、 主 从 r c e 又 问 ： 执 行 写 s h e l l 的 操 作 时 ， 应 该 具 备 哪 些 条 件 。 1 、 未 授 权 访 问 2 、 r e d i s 命 令 没 有 禁 止 ， 例 如 c o n f i g 禁 用 命 令 的 使 用 去 找 r e d i s . c o n f 。 里 面 的 s e c u r i t y 项 r e n a m e - c o m m a n d   C O N F I G   " " 又 问 ： 如 果 内 容 禁 止 使 用 i p 如 何 探 测 内 网 端 口 1 、 使 用 d n s 解 析 2 、 1 2 7 。 0 。 0 。 1 3 、 h t t p : / / [ : : ] : 8 0 / 4 、 进 制 转 换 权 限 维 持 权 限 维 持 w i n d o w s 方 法 方 法 1 、 s h i f t 后 门
将 自 己 的 c m d . e x e 替 换 掉 C ' w i n d o w s s y s t e m 3 2 d l l c a c h e s e t h c . e x e 在 开 机 后 未 登 陆 情 况 下 按 5 下 s h i f t 执 行 后 门 。 2 、 计 划 任 务 没 研 究 过 l i n u x 方 法 方 法 1 、 s s h 后 门 2 、 s u i d 后 门 3 、 i n e t d 服 务 后 门 4 、 v i m 后 门 M S F 权 限 维 持 权 限 维 持 1 、 p e r s i s t e n c e 模 块 2 、 m e t s v c 模 块 p o w e r s h e l l 权 限 维 持 权 限 维 持 资 料 查 的 ， 暂 未 研 究 ， 不 过 面 试 官 有 时 侯 也 会 挺 喜 欢 问 这 些 。 挖 洞 过 程 中 ， 你 觉 得 挖 到 最 有 意 思 的 漏 洞 挖 洞 过 程 中 ， 你 觉 得 挖 到 最 有 意 思 的 漏 洞 阿 里 积 分 活 动 u e d i t o r 的 s s r f 漏 洞 内 网 渗 透 知 识 内 网 渗 透 知 识 域 控 域 控 域 控 h a s h 文 件 存 放 位 置 C : W i n d o w s N T D S N T D S . d i t 内 网 信 息 搜 集 内 网 信 息 搜 集 查 看 域 ： n e w   u s e r   / d o m a i n 看 共 享 ： n e t   v i e w 看 h o s t s 文 件 ： 可 能 通 过 这 个 文 件 进 行 i p - 域 名 解 析
浏 览 器 中 记 录 的 密 码 敏 感 文 件 服 务 器 中 的 配 置 文 件 历 史 命 令 s s h 私 钥 x s h e l l 中 的 s e s s i o n 文 件 ， 可 导 出 工 具 扫 描 ： m s f   m s 1 7 0 1 0 应 急 响 应 应 急 响 应 应 急 如 何 查 找 挖 矿 N e t s t a t   - a n p 查 异 常 p i d 看 端 口 信 息 ， 然 后 根 据 端 口 信 息 定 位 文 件   l s   - l   / p r o c / P I D 服 务 器 入 侵 报 警 的 怎 么 做 ？ 自 写 的 脚 本 ， 实 现 的 功 能 ： 查 登 陆 日 志 （ 成 功 与 失 败 ） 、 查 规 定 时 间 内 修 改 的 文 件 、 查 最 新 添 加 的 文 件 、 查 历 史 命 令 ， 查 异 常 进 程 、 查 / e t c / p a s s w d 、 查 各 服 务 的 最 新 日 志 （ 每 天 的 日 志 都 会 备 份 一 份 到 指 定 文 件 夹 下 ） 。 脚 本 去 见 笔 者 另 一 公 开 内 容 。 自 写 渗 透 方 面 的 工 具 自 写 渗 透 方 面 的 工 具 有 就 解 释 ， 没 有 拉 到 。 建 议 多 写 写 渗 透 相 关 的 工 具 或 脚 本 ， 加 分 很 多 S R C 提 交 优 质 漏 洞 提 交 优 质 漏 洞 有 就 解 释 ， 没 有 拉 到 ， 贼 加 分 ！ 文 章 中 很 多 漏 洞 没 有 给 出 漏 洞 地 址 ， 但 在 网 上 都 有 。 大 家 去 百 度 一 下 吧 ， 后 期 没 心 情 整 理 啦 ， 要 去 看 小 姐 姐 了 。 还 要 提 醒 一 下 看 到 这 个 内 容 的 伙 伴 ， 以 上 内 容 大 多 都 是 基 础 问 题 ， 个 人 整 理 ， 不 会 保 证 完 全 会 吻 合 面 试 官 的 内 容 （ 我 也 没 那 么 厉 害 ） ， 同 时 如 有 错 误 的 地 方 ， 希 望 能 够 给 指 出 ， 毕 竟 是 菜 鹅 笔 者 手 打 的 。 见 谅 见 谅 。 最 后 祝 每 一 个 找 工 作 的 小 伙 伴 顺 利 拿 到 o f f e r 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持
“ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理