护网结束

发表于2023-10-18|更新于2026-06-12|护网/CTF

|浏览量:

“You don’t get to be a legend by being ordinary.”

“你不可能凭借平凡无奇的表现成为传奇。”

文章作者: putdown

文章链接: https://blog.putdown.top/archives/79087fee.html

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Putdownd’s Blog！

相关推荐

一次带队护网

前言因为参加了上一届的护网，大致知道本届的一些流程情况比赛持续十天共抽取三个目标，完成目标后形成报告去裁判评分，进行排名过程目标一该目标为供应链公司，为名下企业提供技术支持裁判认定为打穿外网在外网信息收集阶段发现重要系统：nacos 、xxl-job、minio 通过nacos权限认证绕过导出配置，在配置文件发现xxl-job、minio账号密码在minio内发现该公司相关文件，并找到与员工相关文件得到工号信息使用工号爆破sso，设置密码为123456，成功找到一些账户并使用公司的导航主页，比较重要的系统是企业邮箱为后续埋下伏笔内网内网入口为xxl-job反弹shell 通过入口开始扫描和搭建代理通过fscan对内网进行扫描找到一些ssh、数据库弱口令等常规扫描信息在zabbix的数据库内发现有运维的邮箱和密码，登陆后可以看到与下属公司的邮件往来，并发现该公司的"祖传密码" 通过收集到密码组成密码本对该公司内网的ssh和数据库进行爆破共找到约200台可连接的linux 在数据库找到和sso相关的表，通过解密对一些主要人员的账号进...