设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [745] 2021-04-02_hw红队面试题大全（四）
返回列表 发新帖
查看: 5|回复: 0

[745] 2021-04-02_hw红队面试题大全（四）

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2021-04-02_hw红队面试题大全（四） h w 红 队 面 试 题 大 全 （ 四 ） b g b i n g 安 全   2 0 2 1 - 0 4 - 0 2 以 下 文 章 来 源 于 Z A C 安 全   ， 作 者 Z A C 安 全 h w 面 试 题 大 全 （ 四 ） （ 红 队 ） 面 试 题 大 全 （ 四 ） （ 红 队 ） 前 言 ： 这 次 跟 之 前 的 题 不 一 样 ， 之 前 是 蓝 队 的 ， 这 波 来 个 红 队 的 ， 极 度 困 难 ， 有 不 会 的 ， 有 不 懂 的 ， 有 前 言 ： 这 次 跟 之 前 的 题 不 一 样 ， 之 前 是 蓝 队 的 ， 这 波 来 个 红 队 的 ， 极 度 困 难 ， 有 不 会 的 ， 有 不 懂 的 ， 有 前 言 ： 这 次 跟 之 前 的 题 不 一 样 ， 之 前 是 蓝 队 的 ， 这 波 来 个 红 队 的 ， 极 度 困 难 ， 有 不 会 的 ， 有 不 懂 的 ， 有 前 言 ： 这 次 跟 之 前 的 题 不 一 样 ， 之 前 是 蓝 队 的 ， 这 波 来 个 红 队 的 ， 极 度 困 难 ， 有 不 会 的 ， 有 不 懂 的 ， 有 前 言 ： 这 次 跟 之 前 的 题 不 一 样 ， 之 前 是 蓝 队 的 ， 这 波 来 个 红 队 的 ， 极 度 困 难 ， 有 不 会 的 ， 有 不 懂 的 ， 有 前 言 ： 这 次 跟 之 前 的 题 不 一 样 ， 之 前 是 蓝 队 的 ， 这 波 来 个 红 队 的 ， 极 度 困 难 ， 有 不 会 的 ， 有 不 懂 的 ， 有 前 言 ： 这 次 跟 之 前 的 题 不 一 样 ， 之 前 是 蓝 队 的 ， 这 波 来 个 红 队 的 ， 极 度 困 难 ， 有 不 会 的 ， 有 不 懂 的 ， 有 前 言 ： 这 次 跟 之 前 的 题 不 一 样 ， 之 前 是 蓝 队 的 ， 这 波 来 个 红 队 的 ， 极 度 困 难 ， 有 不 会 的 ， 有 不 懂 的 ， 有 想 修 改 该 文 章 的 ， 进 我 群 和 星 球 ， 大 伙 一 起 讨 论 技 术 想 修 改 该 文 章 的 ， 进 我 群 和 星 球 ， 大 伙 一 起 讨 论 技 术 想 修 改 该 文 章 的 ， 进 我 群 和 星 球 ， 大 伙 一 起 讨 论 技 术 想 修 改 该 文 章 的 ， 进 我 群 和 星 球 ， 大 伙 一 起 讨 论 技 术 想 修 改 该 文 章 的 ， 进 我 群 和 星 球 ， 大 伙 一 起 讨 论 技 术 想 修 改 该 文 章 的 ， 进 我 群 和 星 球 ， 大 伙 一 起 讨 论 技 术 想 修 改 该 文 章 的 ， 进 我 群 和 星 球 ， 大 伙 一 起 讨 论 技 术 想 修 改 该 文 章 的 ， 进 我 群 和 星 球 ， 大 伙 一 起 讨 论 技 术 Z A C 安 全 安 全   . 寻 麓 信 息 旗 下 网 络 安 全 工 作 室 成 员 ， 专 注 于 计 算 机 安 全 ， 愿 在 此 能 有 所 收 获
0 1 1   不 出 网 有 什 么 方 法 不 出 网 有 什 么 方 法 1   不 出 网 有 什 么 方 法 不 出 网 有 什 么 方 法         不 出 网 的 定 义 是 ： 目 标 机 器 只 在 内 网 里 ， 不 出 内 网         方 法 方 法 1 ： s o c k s 隧 道         常 用 工 具 ： r e G e o r g , P r o x i f i e r 用 的 比 较 多 的 一 个 隧 道 代 理 工 具         1 、 上 传 对 应 语 言 的 脚 本 到 目 标 服 务 器 的 网 站 目 录 下           2 、 通 过 浏 览 器 访 问 上 传 的 脚 本 文 件         3 、 本 地 运 行 r e G e o r g S o c k s P r o x y . p y ， - p 为 指 定 隧 道 的 端 口 ， - u 为 刚 刚 上 传 的 t u n n e l 文 件 地 址                                 4 、 打 开 P r o x i f i e r ， 配 置 i p 和 端 口         5 、 成 功 把 本 机 带 入 内 网 。         p s :   t u n n e l 中 文 译 为 隧 道 ， 计 算 机 网 络 使 用 t u n n e l 协 议 ， 当 一 个 网 络 协 议 （ 传 输 协 议 ） 封 装 不 同 的 有 效 载 荷 协 议 , 通 过 使 用 t u n n e l 1 （ 例 如 ） 进 行 了 一 个 不 兼 容 的 交 付 网 络 的 有 效 载 荷 ， 或 通 过 一 个 不 受 信 任 的 网 络 提 供 一 个 安 全 的 路 径         方 法 方 法 2 ： C S 直 接 上 线         这 个 方 法 我 暂 时 不 讲 ， 因 为 我 C S 还 没 弄 好 刚 找 隔 壁 n o v a s e c 弄 了 个 二 次 开 发 的 ， 还 没 装 好 ， 后 面 更         方 法 方 法 3 ： p y s t i n g e r         通 过 w e b s h e l l 实 现 内 网 S O C K 4 代 理 ， 端 口 映 射 可 以 使 目 标 不 出 网 情 况 下 在 c s 上 线 ， 还 是 需 要 c s   大 伙 等 着 ⑧ 2   域 内 委 派 域 内 委 派 2   域 内 委 派 域 内 委 派         域 委 派 是 指 将 域 内 用 户 的 权 限 委 派 给 服 务 账 户 ， 使 得 服 务 账 号 能 够 以 用 户 的 权
        域 委 派 是 指 将 域 内 用 户 的 权 限 委 派 给 服 务 账 户 ， 使 得 服 务 账 号 能 够 以 用 户 的 权 限 在 域 内 展 开 活 动         委 派 主 要 分 为 非 约 束 委 派   ( U n c o n s t r a i n e d   d e l e g a t i o n ) 和 约 束 委 派   C o n s t r a i n e d d e l e g a t i o n ) 与 基 于 资 源 的 约 束 委 派   （ R e s o u r c e   B a s e d   C o n s t r a i n e d   D e l e g a t i o n ）         D M $ 服 务 账 户 配 置 了 非 约 束 委 派 ， 那 么 它 可 以 接 受 任 意 用 户 的 委 派 去 请 求 任 意 服 务         拿 租 房 类 比 ： 任 意 用 户 就 是 租 客 , D M $ 服 务 账 户 是 中 介 , 任 意 服 务 是 房 东 , 租 客 把 自 己 的 钱 交 给 中 介 ， 中 介 拿 着 钱 交 给 房 东 申 请 租 房 , 那 么 这 个 过 程 中 ， D M $ 是 拥 有 了 任 意 用 户 的 " 钱 " ( 凭 证 ) 的         协 议 层 面 讲 ， 用 户 A 委 派 D M $ 访 问 W E B 服 务 ， 那 么 用 户 会 将 T G T 缓 存 在 D M 的 l s a s s 中 ， D M 再 模 拟 这 个 用 户 去 访 问 服 务 。 3   d p a p i 机 制 说 下 ， 能 干 嘛 机 制 说 下 ， 能 干 嘛 3   d p a p i 机 制 说 下 ， 能 干 嘛 机 制 说 下 ， 能 干 嘛         D P A P I 是 W i n d o w s 系 统 级 对 数 据 进 行 加 解 密 的 一 种 接 口 ， 无 需 自 实 现 加 解 密 代 码 ， 微 软 已 经 提 供 了 经 过 验 证 的 高 质 量 加 解 密 算 法 ， 提 供 了 用 户 态 的 接 口 ， 对 密 钥 的 推 导 ， 存 储 ， 数 据 加 解 密 实 现 透 明 ， 并 提 供 较 高 的 安 全 保 证 。         D P A P I 提 供 了 两 个 用 户 态 接 口 ， ' C r y p t P r o t e c t D a t a ' 加 密 数 据 ， ' C r y p t U n p r o t e c t D a t a ' 解 密 数 据 ， 加 密 后 的 数 据 由 应 用 程 序 负 责 安 全 存 储 ， 应 用 无 需 解 析 加 密 后 的 数 据 格 式 。 但 是 ， 加 密 后 的 数 据 存 储 需 要 一 定 的 机 制 ， 因 为 该 数 据 可 以 被 其 他 任 何 进 程 用 来 解 密 ， 当 然 ' C r y p t P r o t e c t D a t a ' 也 提 供 了 用 户 输 入 额 外 数 据 来 参 与 对 用 户 数 据 进 行 加 密 的 参 数 ， 但 依 然 无 法 放 于 暴 力 破 解 。         总 体 来 说 ， 程 序 可 以 使 用 D P A P I 来 对 自 己 敏 感 的 数 据 进 行 加 解 密 ， 也 可 持 久 化 存 储 ， 程 序 或 系 统 重 启 后 可 解 密 密 文 获 取 原 文 。 如 果 应 用 程 序 ， 对 此 敏 感 数 据 只 是 暂 存 于 内 存 ， 为 了 防 止 被 黑 客 d u m p 内 存 后 进 行 破 解 ， 也 对 此 数 据 无 需 进 行 持 久 化 存 储 ， 微 软 还 提 供 了 加 解 密 内 存 的 接 口 ' C r y p t P r o t e c t M e m o r y ' 和 ' C r y p t U n p r o t e c t M e m o r y ' , 加 解 密 内 存 的 接 口 ， 并 可 指 定 ' F l a g ' 对 此 内 存 加 解 密 的 声 明 周 期 做 控 制 ， 详 细 见 ' M e m o r y 加 密 及 优 缺 点 ' 章 节         官 方 是 这 么 解 释 的 ：         我 简 单 翻 译 一 下 ， 就 是 防 止 其 他 人 在 过 程 中 查 看 敏 感 信 息
                如 果 函 数 成 功 ， 函 数 将 返 回 T R U E       如 果 函 数 发 生 故 障 ， 它 将 返 回 F A L S E 4   f a s t j s o n   不 出 网 不 出 网 4   f a s t j s o n   不 出 网 不 出 网               j a v a 处 理 J S O N 数 据 有 三 个 比 较 流 行 的 类 库 ， g s o n ( g o o g l e 维 护 ) 、 j a c k s o n 、 以 及 今 天 的 主 角 f a s t j s o n ， f a s t j s o n 是 阿 里 巴 巴 一 个 开 源 的 j s o n 相 关 的 j a v a   l i b r a r y ， 地 址 是 ： h t t p s : / / g i t h u b . c o m / a l i b a b a / f a s t j s o n ， F a s t j s o n 可 以 将 j a v a 的 对 象 转 换 成 j s o n 的 形 式 ， 也 可 以 用 来 将 j s o n 转 换 成 j a v a 对 象 ， 效 率 较 高 ， 被 广 泛 的 用 在 w e b 服 务 以 及 a n d r o i d 上 ， 它 的 J S O N S t r i n g （ ） 方 法 可 以 将 j a v a 的 对 象 转 换 成 j s o n 格 式 ， 同 样 通 过 p a r s e O b j e c t 方 法 可 以 将 j s o n 数 据 转 换 成 j a v a 的 对 象                 因 为 服 务 器 不 出 网 ， 所 以 直 接 本 地 反 序 列 化 ：   - B a s i c D a t a S o u r c e ( t o m c a t - d b c p : 7 . x ,   t o m c a t - d b c p : 9 . x ,   c o m m o n s - d b c p : 1 . 4 )                 - T e m p l a t e s I m p l         J S O N . p a r s e O b j e c t ( i n p u t ,   O b j e c t . c l a s s , F e a t u r e . S u p p o r t N o n P u b l i c F i e l d ) ; c o m . s u n . o r g . a p a c h e . x a l a n . i n t e r n a l . x s l t c . t r a x . T e m p l a t e s I m p l 中         _ b y t e c o d e s 却 是 私 有 属 性 ， _ n a m e 也 是 私 有 域 ， 所 以 在 p a r s e O b j e c t 的 时 候 需 要 设 置 F e a t u r e . S u p p o r t N o n P u b l i c F i e l d         这 样 _ b y t e c o d e s 字 段 才 会 被 反 序 列 化 。 _ t f a c t o r y 这 个 字 段 在 T e m p l a t e s I m p l 既 没 有 g e t 方 法 也 没 有 s e t 方 法 而 大 部 分 的 开 发 可 能 用 用 J S O N . p a r s e ( i n p u t ) 就 了 事 儿 了 ， 同 时 使 用 了 p a r s e O b j e c t 和 F e a t u r e . S u p p o r t N o n P u b l i c F i e l d 设 置 的 估 计 不 多 。 所 以 说 实 际 环 境 中 挖 掘 f a s t j s o n 的 这 个 漏 洞 应 该 是 可 遇 不 可 求         常 见 的 回 显 方 式 有 三 种 ： 一 种 是 直 接 将 命 令 执 行 结 果 写 入 到 静 态 资 源 文 件 里 ， 如 h t m l 、 j s 等 ， 然 后 通 过 h t t p 访 问 就 可 以 直 接 看 到 结 果 。 通 过 d n s l o g 进 行 数 据 外 带 ， 但 如 果 无 法 执 行 d n s 请 求 就 无 法 验 证 了 。 直 接 将 命 令 执 行 结 果 回 显 到 请 求 P o c 的 H T T P 响 应 中 。 5   s h i r o 漏 洞 类 型 ， 漏 洞 类 型 ， 7 2 1 原 理 ， 原 理 ， 7 2 1 利 用 要 注 意 什 么 ？ 利 用 要 注 意 什 么 ？ 5   s h i r o 漏 洞 类 型 ， 漏 洞 类 型 ， 7 2 1 原 理 ， 原 理 ， 7 2 1 利 用 要 注 意 什 么 ？ 利 用 要 注 意 什 么 ？         反 序 列 化         漏 洞 原 理 ： 由 于 A p a c h e   S h i r o   c o o k i e 中 通 过   A E S - 1 2 8 - C B C   模 式 加 密 的 r e m e m b e r M e 字 段 存 在 问 题 ， 用 户 可 通 过 P a d d i n g   O r a c l e   加 密 生 成 的 攻 击 代 码 来 构 造 恶 意 的 r e m e m b e r M e 字 段 ， 并 重 新 请 求 网 站 ， 进 行 反 序 列 化 攻 击 ， 最 终 导 致 任 意 代 码 执 行         A E S - 1 2 8 - C B C :
        P a d d i n g   O r a c l e :         P a d d i n g 的 含 义 是 “ 填 充 ” ， 在 解 密 时 ， 如 果 算 法 发 现 解 密 后 得 到 的 结 果 ， 它 的 填 充 方 式 不 符 合 规 则 ， 那 么 表 示 输 入 数 据 有 问 题 ， 对 于 解 密 的 类 库 来 说 ， 往 往 便 会 抛 出 一 个 异 常 ， 提 示 P a d d i n g 不 正 确 。 O r a c l e 在 这 里 便 是 “ 提 示 ” 的 意 思 总 结 总 结 总 结 总 结         红 队 的 题 是 真 t m 难 啊 ， 一 共 2 0 道 ， 我 这 5 道 就 卡 了 这 么 久 我 准 备 红 蓝 一 起 搞 了
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:36 , Processed in 0.357865 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表