WEB攻防平台 - 注入、上传、提权、综合应用技术实战演练
<!DOCTYPE html>
<html>
<head>
<title>WEB攻防平台</title>
<!-- 省略head_attack的内容 -->
<style type="text/css">
body {
font-family: Arial, sans-serif;
background-color: #1c1c1c;
color: #fff;
margin: 0;
padding: 0;
}
.cd-side-navigation {
position: fixed;
top: 50%;
left: 0;
transform: translateY(-50%);
z-index: 9999;
}
.cd-side-navigation ul {
list-style: none;
margin: 0;
padding: 0;
}
.cd-side-navigation li {
margin-bottom: 20px;
}
.cd-side-navigation a {
display: block;
font-size: 16px;
text-decoration: none;
color: #fff;
padding: 10px;
transition: background-color 0.2s;
}
.cd-side-navigation a:hover,
.cd-side-navigation a.selected {
background-color: #444;
}
.section-wrap {
max-width: 1200px;
margin: 0 auto;
padding: 50px 20px;
display: flex;
flex-wrap: wrap;
align-items: center;
justify-content: center;
}
.section {
flex-basis: 100%;
margin-bottom: 50px;
}
.cd-title {
margin-bottom: 20px;
text-align: center;
}
.cd-title h2 {
font-size: 32px;
margin: 0;
}
.cd-title span {
font-size: 16px;
display: block;
margin-top: 10px;
}
.title {
position: relative;
margin-bottom: 30px;
padding: 20px;
background-color: #444;
box-shadow: 0 0 10px rgba(0, 0, 0, 0.3);
}
.tit {
font-size: 24px;
margin: 0;
margin-bottom: 20px;
}
.section-1-1 {
font-size: 16px;
line-height: 1.5;
color: #ccc;
}
.section-1-1 span {
font-weight: bold;
color: #fff;
}
#cen_right_top,
#cen_right_top1,
#cen_right_top2,
#cen_right_top3 {
margin-top: 20px;
}
.cen_right_top a {
display: inline-block;
font-size: 16px;
text-decoration: none;
color: #fff;
margin-right: 20px;
padding: 5px 10px;
border-radius: 5px;
transition: background-color 0.2s;
}
.cen_right_top a:hover,
.cen_right_top a.on {
background-color: #444;
}
.content,
.content1,
.content2,
.content3 {
margin-top: 10px;
display: none;
}
.content ul {
list-style: none;
margin: 0;
padding: 0;
}
.content li {
margin-bottom: 10px;
}
.content a {
display: inline-block;
font-size: 16px;
text-decoration: none;
color: #fff;
padding: 5px 10px;
border-radius: 5px;
transition: background-color 0.2s;
}
.content a:hover {
background-color: #444;
}
.section-btn {
position: fixed;
bottom: 20px;
left: 50%;
transform: translateX(-50%);
z-index: 9999;
display: flex;
align-items: center;
justify-content: center;
}
.section-btn li {
background-color: #888;
border-radius: 50%;
width: 10px;
height: 10px;
margin-right: 10px;
transition: background-color 0.2s;
cursor: pointer;
}
.section-btn li.on {
background-color: #fff;
}
.arrow {
position: fixed;
top: 50%;
left: 20px;
transform: translateY(-50%);
font-size: 24px;
color: #fff;
cursor: pointer;
opacity: 0.5;
transition: opacity 0.2s;
}
.arrow:hover {
opacity: 1;
}
</style>
</head>
<body>
<nav class="cd-side-navigation">
<ul>
<li>
<a href="#">WEB攻防平台</a>
</li>
</ul>
</nav>
<section class="section-wrap">
<div class="section section-1">
<div class="cd-title">
<h2>WEB攻防平台</h2>
<span>平台演练环境均内部使用</span>
</div>
</div>
<div class="section section-2">
<div class="title">
<p class="tit">注入系列</p>
<div class="section-1-1">
<span>相关概念</span><br>
<p>
随着B/S模式应用开发的发展，使用该模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐，相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即sql注入式攻击。<br>
<span>目的</span><br>
培训人员在通过以上各种主流 非主流 非常规环境中能深刻理解SQL注入原理，实战中
有很大的作用，现在互联网每个站点大多数都有注入，只是隐藏的较深，更难发现和利用，本注入系列模拟了各种场景对培训人员能起到针对性作用。
<div id="cen_right_top">
<div class="cen_right_top">
<a href="javascript:;" class="on">模拟实战</a>
</div>
<div class="content">
<ul style="display:block">
<li><a href="http://192.168.1.5/" title="网站入口">Asp+access手工注入</a></li>
<li><a href="http://192.168.1.6/" title="网站入口">Asp+access报错手工注入</a></li>
<pre><code> </ul>
</div>
</div>
</div>
</div>
</div>
<div class="section section-3">
<div class="title">
<p class="tit">上传系列</p>
<div class="section-1-1 section-3-1">
<span>相关概念</span><br>
<p>文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛非常的低，对于攻击者来说很容易实施。<br>
<span>目的</span><br>
培训人员通过学习上传突破能深刻了解，黑名单与白名单原理及突破上传的方法，此上传系列包含了IIS，apache，Nginx 主流平台 模拟了各种安全检测机制，从解析到文件头检测到文件内容检测，培训人员在本系列能学习到很多另类新颖的拿shell思路和方法。<br><br>
<span>上传与webshell系列</span>
<div id="cen_right_top1">
<div class="cen_right_top1">
<a href="javascript:;" class="on">模拟实战</a>
</div>
<div class="content1">
<ul style="display:block">
<li><a href="http://192.168.1.16/admin/signin.aspx" title="网站入口">无检测任意上传</a></li>
</ul>
</div>
</div>
</div>
</div>
</div>
<div class="section section-4">
<div class="title">
<p class="tit">提权系列</p>
<div class="section-1-1 section-3-1">
<span>相关概念</span><br>
<p>提权就是利用服务器系统本身以及服务器上搭载的各种应用及软件的漏洞或者配置不当等，提高攻击者在服务器中的权限。 <br>
<span>提权方法</span><br>
•&nbsp;利用系统自身的漏洞进行提权。如windows的溢出漏洞等。<br>
•&nbsp;利用数据库自身的漏洞或配置上的不当进行提权。如mysql，oracle等。<br>
•&nbsp;利用应用服务器的漏洞或配置不当进行提权。如serv-u等。<br>
•&nbsp;利用应用程序自身的漏洞或者是配置不当等进行提权。如IE，office等。<br>
•&nbsp;其它<br>
<span>目的</span><br>
本套实验环境是百汇智创科技运维服务培养体系不可或缺的一部分，用于指导运维服务工程师学习与渗透测试服务中提权方法相关技术的学习；帮助工程师快速提升技术水平，以应对客户更加细致的项目需求。
</div>
</div>
</div>
<div class="section section-5">
<div class="title" style="top: 5%;">
<div class="section-1-1">
<span>攻击场景</span><br>
<p>目前的提权环境主要包括以下几类场景，当工程师遇到类似的情况时，可以在其参考下实施提权攻击，另外，还有一些技巧性地攻击场景未包含在本套环境之中（如：多种Web应用场景下的横向'提权'技巧），我们将在今后的其它分类环境中逐渐加于完善。<br>
•&nbsp;从普通用户权限到主机控制权（管理员组用户）。<br>
•&nbsp;从web用户权限（webshell）到主机控制权。<br>
•&nbsp;从数据库权限到主机控制权。<br>
•&nbsp;从应用程序获得系统权限。<br>
•&nbsp;从应用的普通用户权限到应用管理员权限。<br><br>
<div id="cen_right_top2">
<div class="cen_right_top2">
<a href="javascript:;" class="on">Windows提权(网站)</a>
<a href="javascript:;">Windows提权(虚拟机)</a>
<a href="javascript:;">Linux提权</a>
</div>
<div class="content2">
<ul style="display:block">
<li><a href="http://192.168.1.134/phpspy.php">本地溢出（内核，软件类）</a></li>
<li><a href="http://192.168.1.34/e/admin">远程代码执行</a></li>
</ul>
</div>
</div>
<div style="clear:both"></div>
<br>
</div>
</div>
</div>
<div class="section section-6">
<div class="title">
<p class="tit">综合应用技术</p>
<div class="section-1-1 section-3-1">
<span>相关概念</span><br>
<p>利用一些隐蔽的黑客攻击手段达到渗透目的，如：XSS，CSRF····<br>
<span>目的</span><br>
使培训人员掌握一些非传统技术，多一门另类技术多一份筹码，此系列能更好的帮助学习人员掌握渗透技术。<br><br>
<div id="cen_right_top3">
<div class="cen_right_top3">
<a href="javascript:;" class="on">模拟实战</a>
</div>
<div class="content3">
<ul>
<li><a href="http://192.168.1.5/">反射型XSS</a></li>
<li><a href="http://192.168.1.5/">存储型XSS</a></li>
<li><a href="http://192.168.1.5/">Dom型XSS</a></li>
<li><a href="http://www.google.cn/">利用CSRF拿下网站管理员</a></li>
<li><a href="http://www.google.cn/">利用管理漏洞拿下webshell</a></li>
<li><a href="http://192.168.1.34/">代码执行漏洞</a></li>
<li><a href="http://192.168.1.18/control/more/tp5/public/index.php">命令执行漏洞</a></li>
</ul>
</div>
</div>
</div>
</div>
</div>
</section>
<ul class="section-btn">
<li class="on"></li>
<li></li>
<li></li>
<li></li>
<li></li>
<li></li>
</ul>
<div class="arrow">&laquo;</div>
</code></pre>
</body>
</html>
原文地址: http://www.cveoy.top/t/topic/l46o 著作权归作者所有。请勿转载和采集!