CTF实战20：后渗透攻击技巧解析
重要声明：本培训中提到的技术仅适用于合法CTF比赛和获得合法授权的渗透测试，请勿用于其他非法用途。如有违规，与本文作者无关。今天我们将学习一些理论知识，大家可以利用这段时间好好练习实战操作。假设大家已经成功进入了一台服务器或获得了部分权限，否则就无法进行后渗透攻击。后渗透攻击应该做什么呢？权限提升，简称“提权”，是通过各种方法和漏洞，提高在服务器中的权限，以便控制所有资源。比如在Windows中获得System权限，在Linux中获得root权限。常见的提权方法包括系统漏洞提权、数据库提权、权限继承类提权
重要声明：本培训中提到的技术仅适用于合法CTF比赛和获得合法授权的渗透测试，请勿用于其他非法用途。如有违规，与本文作者无关。今天我们将学习一些理论知识，大家可以利用这段时间好好练习实战操作。
假设大家已经成功进入了一台服务器或获得了部分权限，否则就无法进行后渗透攻击。
后渗透攻击应该做什么呢？
权限提升，简称“提权”，是通过各种方法和漏洞，提高在服务器中的权限，以便控制所有资源。比如在Windows中获得System权限，在Linux中获得root权限。
常见的提权方法包括系统漏洞提权、数据库提权、权限继承类提权、第三方软件/服务提权等。
那么，我们如何提权呢？
Linux系统提权：
Linux系统漏洞的exp通常按照内核版本命名，如2.6.18-194或2.6.18.c等。形如2.6.18-194的exp可以直接执行，而形如2.6.18.c的exp需要在目标机器上编译后运行以提权。也有少部分exp是按照发行版版本命名的。
提权exp的基本使用方法是执行这个可执行文件。通常情况下，Linux的本地提权需要使用nc反弹出来，因为提升权限后得到的是交互式shell，需要反弹才能执行下一步命令。
如何选择合适的exp来提权呢？使用uname -a命令或cat /proc/version来判断系统的内核情况，然后使用相对应的exp进行提权。在提权过程中，需要为exp赋予权限，使用chmod命令。但在许多Linux服务器上，管理员会设置目录权限，无法修改。然而，通常/tmp目录不会被设置权限，这与Windows下的tmp和回收站类似。
Windows系统提权：
Windows的提权exp通常格式为MS08067.exe。Windows系统漏洞的命名格式为MS16-001，其中MS是Microsoft的缩写，16表示年份（如2016年），001表示当年度发布的第1个漏洞。
Windows提权exp的使用方法是执行exp，通常使用cmd.exe来执行。在日常渗透测试中，我们常常先获得webshell，然后进行提权，因此提权脚本也常常在webshell中运行。
如何选择合适的exp来提权呢？使用systeminfo命令或查看补丁目录，查看补丁记录，判断哪些补丁未打，然后使用相对应的exp进行提权（过程看似简单，实则繁琐）。
一般的提权过程是：先找到可写目录，上传cmd.exe、提权exp等文件，然后使用exp进行提权，接着可以进行添加账号等操作。
数据库提权：
数据库提权是利用执行数据库语句、数据库函数等方式提升服务器用户的权限。MySQL的提权通常使用自定义函数提权或mof提权，而MsSQL的提权通常调用xp_cmdshell函数。
数据库提权的前提是能够登录数据库。因此，通常在获得webshell后，需要在网站目录中查找数据库连接文件，常见于xxx.conf或conf.xxx文件中。数据库提权的方法多种多样，这里不一一列举，有兴趣的可以自行研究。
在获得高权限账号之后：
在Windows中，可以下载sam文件，使用SamInside破解管理员密码，也可以从FTP等软件中导出FTP账号密码等敏感信息，还可以从系统缓存中找到一些系统密码等。之后可以留个后门，或者安装键盘记录器等，方法多种多样，就看你的思维是否足够开阔。
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
