CTF实战20：后渗透攻击技巧解析
Windows 11 是微软全新操作系统，现代化界面，流畅操作体验，适用于学习、工作与日常生活。它更偏向把系统状态查看和常用调节动作放在一起，适合需要持续观察和微调设备状态的场景。
重要声明：本培训中提到的技术仅适用于合法CTF比赛和获得合法授权的渗透测试，请勿用于其他非法用途。如有违规，与本文作者无关。今天我们将学习一些理论知识，大家可以利用这段时间好好练习实战操作。假设大家已经成功进入了一台服务器或获得了部分权限，否则就无法进行后渗透攻击。后渗透攻击应该做什么呢？权限提升，简称“提权”，是通过各种方法和漏洞，提高在服务器中的权限，以便控制所有资源。比如在Windows中获得System权限，在Linux中获得root权限。常见的提权方法包括系统漏洞提权、数据库提权、权限继承类提权
重要声明：本培训中提到的技术仅适用于合法CTF比赛和获得合法授权的渗透测试，请勿用于其他非法用途。如有违规，与本文作者无关。今天我们将学习一些理论知识，大家可以利用这段时间好好练习实战操作。
假设大家已经成功进入了一台服务器或获得了部分权限，否则就无法进行后渗透攻击。
后渗透攻击应该做什么呢？
权限提升，简称“提权”，是通过各种方法和漏洞，提高在服务器中的权限，以便控制所有资源。比如在Windows中获得System权限，在Linux中获得root权限。
常见的提权方法包括系统漏洞提权、数据库提权、权限继承类提权、第三方软件/服务提权等。
那么，我们如何提权呢？
Linux系统提权：
Linux系统漏洞的exp通常按照内核版本命名，如2.6.18-194或2.6.18.c等。形如2.6.18-194的exp可以直接执行，而形如2.6.18.c的exp需要在目标机器上编译后运行以提权。也有少部分exp是按照发行版版本命名的。
提权exp的基本使用方法是执行这个可执行文件。通常情况下，Linux的本地提权需要使用nc反弹出来，因为提升权限后得到的是交互式shell，需要反弹才能执行下一步命令。
如何选择合适的exp来提权呢？使用uname -a命令或cat /proc/version来判断系统的内核情况，然后使用相对应的exp进行提权。在提权过程中，需要为exp赋予权限，使用chmod命令。但在许多Linux服务器上，管理员会设置目录权限，无法修改。然而，通常/tmp目录不会被设置权限，这与Windows下的tmp和回收站类似。
Windows系统提权：
Windows的提权exp通常格式为MS08067.exe。Windows系统漏洞的命名格式为MS16-001，其中MS是Microsoft的缩写，16表示年份（如2016年），001表示当年度发布的第1个漏洞。
Windows提权exp的使用方法是执行exp，通常使用cmd.exe来执行。在日常渗透测试中，我们常常先获得webshell，然后进行提权，因此提权脚本也常常在webshell中运行。
如何选择合适的exp来提权呢？使用systeminfo命令或查看补丁目录，查看补丁记录，判断哪些补丁未打，然后使用相对应的exp进行提权（过程看似简单，实则繁琐）。
一般的提权过程是：先找到可写目录，上传cmd.exe、提权exp等文件，然后使用exp进行提权，接着可以进行添加账号等操作。
数据库提权：
数据库提权是利用执行数据库语句、数据库函数等方式提升服务器用户的权限。MySQL的提权通常使用自定义函数提权或mof提权，而MsSQL的提权通常调用xp_cmdshell函数。
数据库提权的前提是能够登录数据库。因此，通常在获得webshell后，需要在网站目录中查找数据库连接文件，常见于xxx.conf或conf.xxx文件中。数据库提权的方法多种多样，这里不一一列举，有兴趣的可以自行研究。
在获得高权限账号之后：
在Windows中，可以下载sam文件，使用SamInside破解管理员密码，也可以从FTP等软件中导出FTP账号密码等敏感信息，还可以从系统缓存中找到一些系统密码等。之后可以留个后门，或者安装键盘记录器等，方法多种多样，就看你的思维是否足够开阔。
Postman是一套面向API全生命周期的开发与测试平台，可在Mac上发送和调试多种协议请求，管理集合、环境及认证信息，并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用，提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境，集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境，基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
Xcode 是苹果面向 Mac 提供的官方集成开发环境，将代码编辑、项目构建、SwiftUI 实时预览、设备模拟、自动化测试、断点调试、性能分析和应用分发整合在同一套工作流中，适合开发与维护 iPhone、iPad、Mac、Apple Wa
JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。
PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境，可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。
JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。
IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。
Visual Studio Code 是微软提供的免费代码编辑器，支持 macOS，并为 Intel 与 Apple 芯片 Mac 提供适配版本。软件集代码编辑、调试、Git 源代码管理、集成终端和扩展市场于一体。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Pro Tools 是 Avid 推出的专业数字音频工作站，覆盖多轨录音、无损剪辑、MIDI 编曲、插件处理、自动化混音及声音与画面同步等工作。它拥有 Intro、Artist、Studio 和 Ultimate 等方案。
PixPix 是面向品牌、卖家和内容团队的在线 AI 图片视频创作平台，提供图视频 Agent、无限画布、图片生成、视频生成、自然语言编辑及商品套图、产品精修和带货视频等电商工具。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求，并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境，内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件，可在本机完成镜像构建、容器运行、日志查看和资源管理。
Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境，以 IntelliJ IDEA 为基础，集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具，
WebStorm 是 JetBrains 面向 JavaScript、TypeScript 和现代 Web 技术打造的集成开发环境。它提供项目级代码分析、智能补全、安全重构、导航搜索，并集成调试、测试、终端、Git 与常用前端工具，
PhpStorm 是 JetBrains 面向 PHP 与现代 Web 开发打造的专业集成开发环境，提供代码补全、静态检查、重构、调试、测试、数据库、版本控制及前端语言支持。Windows 用户可直接下载安装程序，
PyCharm 是 JetBrains 推出的 Python 集成开发环境，提供智能代码补全、错误检查、重构、调试、测试、Git、终端及 Jupyter Notebook 支持。统一版安装后可体验 30 天 Pro 功能，
JetBrains IntelliJ IDEA 是以 Java、Kotlin 和 JVM 项目为核心的专业集成开发环境，提供智能补全、代码检查、安全重构、调试、测试、版本控制及构建工具集成。统一发行版的核心功能可免费用于商业和非商业项目，
Visual Studio Code 是微软推出的免费代码编辑器，Windows 版集成智能补全、代码导航、调试、终端和版本控制，并可通过扩展添加语言、格式化及远程开发能力。它启动较快、配置灵活，
REAPER 是 Cockos 推出的数字音频工作站，适用于录音、MIDI 编曲、音频编辑、混音、母带制作及声音设计。软件安装包小巧，支持多轨录制、灵活路由、自动化、第三方插件和脚本扩展，并提供完整功能的 60 天免费评估期。
Adobe Audition 是面向播客、影视后期、广播与音乐制作的专业音频工作站，提供波形编辑、多轨混音、频谱分析、录音、降噪修复和效果处理等功能。Windows 版通过 Adobe Creative Cloud 安装和管理，
Pro Tools 是 Avid 推出的专业数字音频工作站，提供多轨录音、音频剪辑、MIDI编曲、插件处理、自动化混音及影视声音制作能力。它适合音乐人、录音师、制作人和音频后期团队使用，并提供免费入门版、订阅方案及永久授权选择。