DC-9靶机复现
内容提要
文章描述了通过信息收集和SQL注入攻击获取目标服务器用户信息，利用端口敲门技术打开SSH端口，最终通过提权获得root权限并寻找flag的过程。
关键要点
-
信息收集使用arp-scan和nmap进行靶机ip和端口扫描。
-
通过dirsearch进行目录扫描，发现web端登录页面。
-
使用sqlmap进行SQL注入攻击，获取数据库信息。
-
找到admin的密码并进行解密，尝试登录web端。
-
利用文件包含漏洞进行目录遍历，尝试获取/etc/passwd文件。
-
使用端口敲门技术打开SSH端口，允许合法用户访问。
-
查找其他数据库信息，使用hydra进行爆破获取多个账号密码。
-
通过janitor用户找到隐藏文件，获取更多账号密码。
-
使用获得的账号登录SSH，查看用户权限并找到可执行脚本。
-
利用脚本的功能创建带root用户信息的文件，获取root权限。
-
最终寻找flag文件，完成渗透测试。
延伸解读
信息收集的重要性
在渗透测试中，信息收集是第一步，使用arp-scan和nmap等工具可以有效识别目标的IP和开放端口。这一过程为后续的攻击提供了基础数据，确保攻击者能够找到潜在的漏洞和入口点。
SQL注入的风险
SQL注入是一种常见的攻击方式，通过利用应用程序对用户输入的处理不当，攻击者可以获取数据库中的敏感信息。文章中提到的使用sqlmap工具进行注入攻击，展示了如何快速识别和利用这些漏洞，提醒开发者在数据库交互时加强输入验证。
端口敲门技术的应用
端口敲门是一种增强安全性的技术，通过在防火墙上动态打开端口来限制对SSH等服务的访问。文章中详细描述了如何利用这一技术来绕过防火墙，强调了在网络安全中，合理配置防火墙和访问控制的重要性。
提权过程的复杂性
提权是渗透测试中的关键步骤，文章展示了通过利用脚本和文件操作来获取root权限的过程。这一过程不仅需要对系统文件的深入理解，还需掌握多种工具和技术，提醒安全从业者在系统设计时考虑潜在的提权风险。
延伸问答
如何进行靶机的信息收集和端口扫描？
可以使用arp-scan进行IP收集，使用nmap进行端口扫描，命令为nmap -sV -p- 192.168.130.150。
SQL注入攻击是如何执行的？
使用sqlmap工具对存在SQL注入漏洞的页面进行攻击，输入特定的注入语句以获取数据库信息。
什么是端口敲门技术，它是如何工作的？
端口敲门是一种安全措施，通过预定义的端口序列动态打开SSH端口，允许合法用户访问。
如何通过hydra工具进行密码爆破？
使用hydra工具，提供用户名和密码文件，命令格式为hydra -L username.txt -P password.txt 192.168.130.150 ssh。
如何获取root权限？
通过提权脚本执行特定命令，将带有root用户信息的文件写入/etc/passwd，切换到admin用户以获得root权限。
在渗透测试中如何寻找flag文件？
使用find命令查找flag文件，通常命名为*flag*，然后使用cat命令查看文件内容。
