https://www.rainwo.xyz/tags/%E5%86%85%E7%BD%91/ Recent content in 内网 on Rainwo's Blog Hugo -- gohugo.io zh-cn © 2026 Rainwo Sat, 10 Apr 2021 00:00:00 +0000 https://www.rainwo.xyz/posts/%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F-2/ Sat, 10 Apr 2021 00:00:00 +0000 https://www.rainwo.xyz/posts/%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F-2/ <h1 class="relative group">内网渗透-2 <div id="内网渗透-2" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e5%86%85%e7%bd%91%e6%b8%97%e9%80%8f-2" aria-label="锚点">#</a> </span> </h1> <blockquote><p>公众号上HACK学习呀上面的一篇内网渗透文章，收益颇多，本篇文章实验部分为自己重现</p> <p>重现时遇到各式各样的奇葩问题，现均已解决</p> <p>原文链接：https://mp.weixin.qq.com/s/UIGYJvfNAty7ywg3EBjTJw</p> <p>靶场地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/6/</p> </blockquote><p>本次靶场渗透包括反序列化漏洞、命令执行漏洞、Tomcat漏洞、MS系列漏洞、端口转发漏洞、以及域渗透等多种组合漏洞。 <figure><img class="my-0 rounded-md" loading="lazy" decoding="async" fetchpriority="auto" alt="在这里插入图片描述" width="658" height="351" src="https://www.rainwo.xyz/posts/%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F-2/80d8561aad95c2a7f7b68ad1c675a7ac.png" srcset="https://www.rainwo.xyz/posts/%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F-2/80d8561aad95c2a7f7b68ad1c675a7ac.png 800w, https://www.rainwo.xyz/posts/%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F-2/80d8561aad95c2a7f7b68ad1c675a7ac.png 1280w" sizes="(min-width: 768px) 50vw, 65vw" data-zoom-src="https://www.rainwo.xyz/posts/%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F-2/80d8561aad95c2a7f7b68ad1c675a7ac.png"></figure> </p> <h2 class="relative group">知识点 <div id="知识点" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e7%9f%a5%e8%af%86%e7%82%b9" aria-label="锚点">#</a> </span> </h2> <div class="highlight-wrapper"><div class="highlight"><pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">st漏洞利用 </span></span><span class="line"><span class="cl">phpmyadmin getshell </span></span><span class="line"><span class="cl">tomcat 漏洞利用 </span></span><span class="line"><span class="cl">docker逃逸 </span></span><span class="line"><span class="cl">ms14-068 </span></span><span class="line"><span class="cl">ssh密钥利用 </span></span><span class="line"><span class="cl">流量转发 </span></span><span class="line"><span class="cl">历史命令信息泄露 </span></span><span class="line"><span class="cl">域渗透</span></span></code></pre></div></div> <h2 class="relative group">环境配置 <div id="环境配置" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e7%8e%af%e5%a2%83%e9%85%8d%e7%bd%ae" aria-label="锚点">#</a> </span> </h2> <p>共三台靶机，导入到VMware中</p> https://www.rainwo.xyz/posts/msf%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F/ Fri, 06 Nov 2020 00:00:00 +0000 https://www.rainwo.xyz/posts/msf%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F/ <blockquote><p>本文转载自https://www.freebuf.com/articles/network/125278.html</p> <p>本文实操部分均为本人复现</p> </blockquote><p><strong>纵深防御也被被称之为“多层防御”，这样的概念被运用于“信息安全”上。以多层电脑安全技术去减轻其风险，在其中有些电脑被入侵或是泄密时，风险可以大大降低。举例来说，防毒软件被安装于个人工作站上，电脑中病毒在防火墙与服务器等其它类似环境中被拦劫下来。在信息技术世界中占据着举足轻重的地位。本文我们将通过示例分析攻击者是如何运用各种方法进行网络穿透的。</strong></p> <h2 class="relative group">何谓路由 <div id="何谓路由" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e4%bd%95%e8%b0%93%e8%b7%af%e7%94%b1" aria-label="锚点">#</a> </span> </h2> <p>确定设备如何在不同网络之间相互传输的过程，也即通过互联的网络把信息从源地址传输到目的地址的活动被称之为路由。通常用于执行路由活动的设备被称为路由器。通过使用路由表，路由器则规划网络包到各自目的地的线路。路由的功能不仅仅是诸如路由器等网络设备能够完成，在安装有该功能的任意计算机系统也能够完成。</p> <p><figure><img class="my-0 rounded-md" loading="lazy" decoding="async" fetchpriority="auto" alt="在这里插入图片描述" width="690" height="320" src="https://www.rainwo.xyz/posts/msf%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F/fa0102dbe2af11e755d201527f81c0ab.jpeg" srcset="https://www.rainwo.xyz/posts/msf%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F/fa0102dbe2af11e755d201527f81c0ab.jpeg 800w, https://www.rainwo.xyz/posts/msf%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F/fa0102dbe2af11e755d201527f81c0ab.jpeg 1280w" sizes="(min-width: 768px) 50vw, 65vw" data-zoom-src="https://www.rainwo.xyz/posts/msf%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F/fa0102dbe2af11e755d201527f81c0ab.jpeg"></figure> </p> <p>根据上图例子所示，为了在192.168.1.0/24与192.168.10.0/24网络之间进行通信是需要一个路由表记录的。根据路由器中的规则定义，数据需要从192.168.1.0/24源网络发到192.168.10.0/24目的网络中去。网络数据包大概会经历如下过程：</p> <ol> <li> <p>要访问的IP地址是否就在本地网络？</p> <ul> <li>是否到达目的地</li> <li>否则发送到网关</li> </ul> </li> <li> <p>路由器接收到数据包就会查看其路由表</p>