记录一次实战中攻防对抗

原创

小灬柒i
小灬柒i

好靶场

2026年10月20日 09:00
四川

去阅读

GZH WORKBENCH

一次攻防记录

01

好靶场介绍

SECTION

好靶场

团队宗旨：我们立志于为所有的网络安全同伴制作出好的靶场，让所有初学者都可以用最低的成本入门网络安全。所以我们团队名称就叫“好靶场”。

官网链接 ：http://hbc.haobachang.com/
好靶场新手入门教程指南2.0

02

内容

SECTION

POINT 1攻击流程：

拿到拿到目标---信息收集---端口扫描---发现存在upload/----构造上传数据包----上传webshell-----工具连接----windows提权-------创建隐藏账户-------建立多个连接点------横向-----内网一把嗦------清理痕迹----结束----写报告提交

POINT 1具体内容

拿到目标后，通过信息收集，发现目标的存在9094端口，该端口存在目录浏览，泄漏该目标单位敏感信息。

‍通过该目录结构，尝试去构造上传文件，可以让ai帮你去构造，告诉ai目标地址，文件上传位置，

扫描该目录，发现一个upload目录，构造上传数据包

上传成功后，通过工具连接

发现是普通用户权限，这里上传烂土豆（Juicypotato）进行提权，并创建隐藏管理员账户；

反弹弹到cs上；

这里搭建代理；

使用proxy；

发现3389端口开放，使用创建的隐藏进行远程连接；

突破边界，进入到目标内网

这里建议上传一个搜索文件，例如everything，直接搜索密码本或者敏感信息；

‍通过密码本，获取其他内网主机管理员权限，获取数据库权限，获取公民个人敏感信息100W+。

POINT 1172.x.x.2

获取数据库权限多个

POINT 1172.x.x.3

获取数据库多个

POINT 1172.x.x.4 获取数据库权限多个

POINT 1172.x.x.6 获取数据库

POINT 1172.x.x.7 获取数据库

POINT 1172.x.x.8 获取数据库多个

获取网站管理员多个

POINT 1XXXX审批管理

POINT 1XX工程建设审批系统

POINT 1某超市后台管理系统

最后整理数据，清理痕迹，编写报告。

03

如何使用好靶场

USAGE

首先关注“好靶场微信公众号”然后发送bug，可以点击链接直接登录

微信群、QQ群每日更新限免靶场与免费学习资料，加好友即可拉你进好靶场内部交流群，群内同步全部通知

04

好靶场福利

SECTION

好靶场福利

福利1： 找到个人中心，邀请码输入0482d6d28539424c，白嫖14天高级会员。

福利2： 关注好靶场bilibili。拿着关注截图找到客服，领取5积分或者7天高级会员。

05

好靶场AI咨询

SECTION

好靶场AI咨询

为方便方便大家及时获取每日的AI资讯内容，我们选取了每日的AI资讯内容在群聊中更新。

‍

如果觉得有用，欢迎点赞、在看、转发三连。