记一次360众测靶场考试

/ 渗透测试 / 0 条评论 / 4050 浏览

本站的所有程序和文章,仅限用于学习和研究目的;不得用于商业或者非法用途,否则,一切后果请用户自负!!

昨日有幸参加了360众测的靶场考试,可惜的是下半场只做了一半,主要还是太菜了,感觉时间不够用,不过还好最终还是通过了考试。

由于是事后复盘,无图,全靠记忆。

下面来简单说一下这次考试:
上半场就是一些基础知识,没什么好说的,几分钟就做完了,主要就是单选、多选、判断题。

要是上半场过不了,那你下半场也别想了。直接放弃吧。先打好基础。

着重讲一下下半场的东西
下半场的题,主要是以实战为主。我记得好像一共是有十题,按难易程度进行了排序,简单的在最前面,当然分数也是最少的。

里面的大多数题都是mozhe靶场的题。key一般根目录下的key.txt或者key***.php中,里面key也是以mozhe开头。

我当时是从第一题开始,也就是从简单的开始做起。

第一题考的是文件上传的知识

打开就是一个文件上传页面,通过wappalyzer进行了简单信息收集。

得到了中间件是Apache,打开burp开始抓包,下意识的去试了试多后缀.php.xx解析

服务器直接返回了上传成功,直接访问发现没解析。随后开始测试别的后缀在随手对.php2,php3测试后均未解析,随后直接丢intruder跑出phtml。第一题拿下。

第二题考的是sql注入的知识

打开是个登录页面,以为是要考爆破。结果通过repeater看了一下不是,继续测试登录的sql注入无果。随后在site map里面看到burp爬出了一个xxx.php?id=1的一个url直接丢repeater测试后发现是个注入。然后丢sqlmap一把梭,出来两个账号,mozhe1和mozhe2。sqlmap自动解出来了mozhe2的密码。拿去登录,提示账号被禁用。由于第一次跑数据没选status字段。继续选择status自动跑一下。发现mozhe1的status是未禁用的,庆幸。把mozhe1拿去md5解密。登录成功,进去就是key的页面。

第三题考的xff头伪造ip

打开页面就提示了,投票需要ggg评选第一,一瞬间就想到了是要给ggg刷票。抓包发repeater添加xff头测试,发现可以重复投票。直接丢intruder,选个number的payload开始跑ip。跑完打开页面直接就弹出了key。

第四题考的是ua头伪造

打开页面提示需要用,iPad,英文,浏览器,分辨率为1024*768的屏幕访问页面,本以为随便丢个ua就进去了。没想到的是最后没做出来。

分辨是在请求页面后,在js里面获取了分辨率set到cookie了,可以直接抓包改就行。然后去搜了个带en-us的iPad的ua替换了发送,无卵用。继续换上safari的ua,还是无卵用。找个ua字典fuzz,无卵用,把sqlmap的ua丢进去,还是无卵用。最后打算直接放弃,浪费时间

第五题考的是phpcms的getshell

打开页面就是一个phpcms的演示站,这题对于有经验的相对来说还是比较简单,

既然是演示站,那肯定很多东西都是默认的,我第一反应是找个exp打过去,后来发现自己电脑没exp,而且这考试是挂着vpn的又不能直接查,只能借助手机或者别的电脑来查询,比较麻烦。然后就打算先试试有没有弱口令,直接访问后台,发现记住账号密码的,直接点登录就进来了,然后开始phpcms的getshell,phpcms getshell的方法很多,简单收集了一下版本号之后,选择在后台 - 设置 - connect页面,然后在此处插入 \',@@eval($_POST[123]),//,闭合掉 \phpcms\caches\configs\system.php 这里的 key 参数会将一句话木马写入 system.php 文件。

然后直接访问\caches\configs\system.php,访问成功,直接上蚁剑连上,翻文件找key,直接拿下。

第六题考的是s2的rce

打开是个发弹幕的,下面有个框直接发送弹幕,弹幕里面就有提示写了k8一键,在加上页面顶上直接写了对应的cve编号,就很明显的s2 rce。

然后直接用工具一把梭就行,由于自己电脑上的工具比较老,找工具费了点时间。

第七题考的是pg数据的利用

由于小弟比较菜,到这题的时候,时间所剩不多。最后没搞出来,就结束了。再加上平时pg没碰到几个。

当时本以为可以直接用select pg_ls_dir('');加select pg_read_file('', 0, 200);两个函数就可以直接撸翻。结果却不是这样。

看来考点是udf啊,可惜的是时间到了,而且自己电脑上也还没对应的库。

而且考试需要全程挂vpn,还不能msf一把梭,直接手工。费时间。

后面的几题还没来得及看。

最后

考试前还是需要提前准备一下,不然真的很浪费时间。

总结:菜是原罪!

本文最后编辑时间为: 2021-05-12

如本文对你有帮助,点击广告支持一下吧,创造不易。

safe6