1.盘点那些渗透测试中的渗透渗透什意思奇淫技巧
2.网络安全学习的步骤是什么？
3.web渗透是什么？
4.域渗透之外网打点到三层内网
5.渗透测试章节-Metasploit（二）

盘点那些渗透测试中的奇淫技巧

       总结下渗透测试中的一些小技巧，仅做总结。系统

       0x php文件包含姿势

       这类姿势国外黑阔早有总结，源码比如包含上传的代码文件，当然文件可控。渗透渗透什意思利用php封装协议php://input和data://，系统linux 内核源码包含post数据造成php命令执行，源码当然allow_url_include选项需要打开。代码包含log文件也是渗透渗透什意思可以，当我们提交恶意代码时也会被记录，系统于是源码包含记录了恶意代码的log文件是个好主意。包含/proc/self/environ文件：这需要PHP运行作为一个具有cgion/proc伪文件的代码系统且PHP脚本有权访问这些伪文件。包含会话文件需要攻击者能控制会话中的渗透渗透什意思任何字符串值（注入代码，例如phpinfo(），系统会话文件必须存放在serializedsession文件且PHP脚本能够访问会话文件（通常是源码/tmp/ sess_SESSIONID文件）。包含其他由php应用创建的文件，只要你能想到的，都可以尝试创建然后包含他，比如数据库文件，缓存文件，应用程序级别的日志。

       0x .htaccess文件突破黑名单解析

       因为是黑名单，自定义.htaccess上传，内容为test.jpg文件，网站源码编写没有扩展名，内容是一句话，这个时候就成功绕过。

       0x php流封装绕过截断

       主要利用了PHP的一个流封装特性，可以参考PHP官方文档中的Example #3。假设存在文件包含的代码，但%无法截断，只能包含 xxxx.html.php。首先新建hello.html.php，内容为phpinfo();然后压缩成zip，结构如下图。然后访问网址，成功包含压缩文件内的hello.html.php。把我们输入的变量和include后面的变量合起来就是zip://test.zip#hello.html.php，代表当前目录下的test.zip压缩包里面的hello.html.php，于是包含成功。

       0x 通用防注入系统getshell

       相信许多朋友渗透测试都遇到过这种情况，系统做了数据提交记录，通过阅读类似程序的源码得知数据记录在sqlin.asp。于是想到直接提交一句话木马，但没有成功。提交and 1= ，通过菜刀连接sqlin.php即可。祖玛游戏源码

       0x iis+php黑名单上传突破

       在php+window+iis环境下，双引号(“>”)等价于点号(“.”)，大于符号(“>”)等价于问号(“?”)，小于符号(“<“)等价于星号(“*”)。虽然有这么多好玩的东西，但这特性只能用于文件上传时覆盖已知的文件，于是这特性便略显鸡肋。但通过一系列的测试发现，P牛已经给出完美利用的方法。首先利用特殊办法生成一个php文件，然后再利用该特性将文件覆盖。可问题来了，怎样生成php文件呢？如果可以直接生成php文件的话，干嘛还要利用那什么特性？别急，办法总是有的。我们知道在文件上传时，我们往往会考虑到文件名截断，如%等。对！有的人可能还会用冒号(“:”)去截断，如：bypass.php:jpg。但你知道吗？冒号截断产生的文件是空白的，里面并不会有任何的行业站源码内容。虽然生成的php文件里面没有内容，但是php文件总生成了吧，所以我们可以结合上面所说的特性完美成功利用。按照上面提供的思路，实现本地测试地址：user test$ /add

       netlocalgroup administrators test$ /add

       这样的话在cmd命令中看不到，但在控制面板可以看到，还需要改注册表才能实现控制版面也看不到，太过麻烦，不多赘述，所以还是用工具省心省力。

域渗透之外网打点到三层内网

       本次项目模拟渗透测试人员在授权的情况下，对目标进行渗透测试，从外网打点到内网横向渗透，最终获取整个内网权限。项目属于三层代理内网穿透，涵盖内网穿透技术、工具利用、手写exp、外网打点方法、流行内网渗透测试办法等，对个人提升很有帮助。

       在VPS映射部分，首先将内网IP映射到公网，猎头网源码使用frp工具实现。在公网VPS上运行frps.exe -c frps.ini，web1上运行frpc.ini，成功访问到环境。

       信息收集方面，端口探测显示、、、、端口开放，网站源代码查找后发现网上银行系统，通过弱口令和暴力破解未能爆破出用户，但在GitHub上找到源码，发现数据库文件包含普通和管理员账户信息。

       SQL注入测试发现存在Hsql注入漏洞，使用sqlmap无法获取用户名和密码，于是编写脚本成功跑出密码并登录。在另一个地址的tomexam系统中，注册用户后发现存在SQL注入，使用sqlmap获取用户信息，通过解密脚本成功登录管理员后台。

       针对jspxcms-SQL注入，首页允许注册和登录，搜索历史漏洞后发现可以通过文件上传实现getshell，使用sqlmap查找表、用户和密码。登录后编写目录穿越脚本成功上传，获取webshell并使用哥斯拉连接。

       内网渗透中，首先配置内网cobalt strike上线，使用frp反向代理实现。使用shell iponfig收集信息，测试与其他域内主机的连通性，查看计算机名，发现无法找到域内其他主机。查看server的IP地址，发现存在Mysql端口，尝试暴力破解后成功获取账号和密码，使用mysql用户登录Mssql服务器，通过xp_cmshell进行信息收集，使用certutil远程下载木马实现上线。

       在域渗透阶段，使用net view查看域内主机，使用hashdump抓取用户hash值，获取域控IP地址和计算机名。编译并测试zerolgin脚本，将其设置为空密码。配置kali代理，获取域控hash值并登录，关闭防火墙使用pth上线cs，生成tcp监听后jump到域控主机，成功恢复密码并获取hash值。

       项目涉及环境搭建、信息收集、工具利用、手写exp、外网打点、内网穿透、内网渗透、域渗透等全面技术，是一次从外网到内网、再到域控的完整渗透测试演练。尽管靶机未安装杀软，但此过程展示了从外网到内网、再到域控的广泛知识和技能。

渗透测试章节-Metasploit（二）

       接上渗透测试章节-Metasploit（一）继续更新。

       一、情报搜集（需足够耐心）

       目的：获取渗透目标的准确信息，了解组织运作方式，确定最佳攻击路径，确保悄无声息，获取所需数据。

       被动信息搜集

       公开渠道情报（OSINT）用于检索和筛选公开信息，获取目标情报。工具如Yeti和whois可用。假设针对 testfire.net网站进行测试，搜集其所属公司系统和可攻击系统，需在遵守网络规范下进行。

       1.whois查询：查找testfire.net域名服务器（DNS）。

       ·DNS服务器部署在公司内部，是攻击点。拓展更多信息。

       ·msf下直接使用whois查询，发现DNS服务器由AKAM.NET提供。这是未授权系统，不可攻击。

       2.Netcraft网页界面工具：发现网站承载服务器IP地址。

       知道IP地址后再次使用whois工具确认：

       ·发现testfire.net子网范围不在注册名下，可能是第三方网络托管服务。

       3.nslookup：获取服务器附加信息。

       ·查询结果显示DNS由第三方运维，不在渗透测试范围内。

       4.Google Hacking：快速搜集目标网站信息，使用搜索引擎。

       ·输入site:testfire.net admin，快速发现管理员登录后台。

       ·输入site:testfire.net login，快速发现ASP源码泄露，文件包含和SQL注入漏洞。

       注：ASP是一种动态网页生成环境，生成的HTML代码由浏览器端显示。

       主动信息搜集

       执行端口扫描确定目标系统开放端口和服务（需小心，避免触发IDS或IPS）。使用Windows XP虚拟机作为攻击对象。

       ·扫描显示开放端口信息。

       ·获取更多信息：执行渗透测试，记录多个测试目标。

       ·开启数据库子系统：/etc/init.d/postgresql start

       ·使用Metasploit连接数据库实例：msf > db_connect postgres:toor@.0.0.1/msf （Kali中默认用户名和密码）

       ·确认数据库连接成功：msf > db_status

       可利用Metasploit对NAT后主机进行攻击，通过已攻陷主机作为跳板，将流量传送到网络内部主机。

       ·查看Metasploit框架提供的端口扫描工具：search portscan

       ·使用Metasploit的SYN端口扫描器对单个主机进行简单扫描，显示开放端口（需耐心等待）

       含义：寻找目标网络中存在的漏洞或可轻松获取后门的系统、服务、软件和配置缺陷，提供五种扫描方法。

       利用Metasploit的smb_version模块遍历网络，获取Windows系列版本信息。

       ·扫描显示攻击对象是Windows XP系统，已安装三个补丁。

       使用mssql_ping模块，使用UDP协议监听同一局域网中的TCP端口或随机动态TCP端口。

       ·扫描结果提供目标服务器上运行的SSH版本信息。

       FTP协议复杂且安全性低。

       ·扫描器识别FTP服务器，检测匿名用户登录权限。

       简单网管协议（SNMP）通常用于网络设备报告信息。可访问的SNMP服务器能泄露系统信息，导致远程攻陷。

       编写自定义扫描器非易事，挑战仍在前方。下次再见！