【玄机-应急平台】第九章-blueteam 的小心思3

点击上方蓝字·关注我们

一个不错的应急平台可以练习,感谢玄机应急平台

仅供参考文章同步CSDN！

玄机应急平台：https://xj.edisec.net/ 

1. 审计日志，攻击者下载恶意木马文件的 ip是多少 flag{ip}
直接过滤http协议

FLAG：192.168.150.253

使用post传的cmd参数,用蚁剑进行连接

FLAG：cmd

选中数据包->在post传参中选倒数第二条->复制->值

要多添加几个字符,保证base64能够正常解码

FLAG：192.168.150.199:4444

4.提交黑客上传恶意文件的 md5 md5sum xxx.so

利用redis的主从复制上传了modules.so文件

使用redis进行反弹shell

5.攻击者在服务器内权限维持请求外部地址和恶意文件的地址flag{http://xxxx/xxxx}

通过这个evil.php下载了另外一个木马shell.php,木马的密码为cmd使用.shell.php看redis配置文件和反弹shell,反弹成功.

redis服务利用主从复制,整了module.so文件,然后利用这个文件进行命令执行,又反弹shell4使用新的shell,进行了权限维持.

关注我们

欢迎关注鱼影安全社区,专注CTF,职业技能大赛中高职技能培训,金砖企业赛,世界技能大赛省选拔赛,企业赛,行业赛,电子取证和CTF系列培训。

鱼影安全团队招人啦,有感兴趣的师傅可以私信我

需要数据包流量分析 专项培训的 比如比赛等 可以联系小编  价格优惠！

原文始发于微信公众号（鱼影安全）：【玄机-应急平台】第九章-blueteam 的小心思3