得加快红日靶场的进度了
这个靶场只有一台web服务器暴露在外网中
外网网段 192.168.3.1/24
攻击机 parrot 192.168.3.101
攻击机 wsl 192.168.3.100
攻击机 win 192.168.3.99
web-centos 192.168.3.3
内网网段
192.168.93.1/24
五台靶机都是配置了only-host网卡,除了centos额外有一个nat网卡,来与外网通信.
启动centos靶机之后,需要service network restart
[!INFO] 配完环境之后,发现忘了弄快照了,可能不会在一个完整的时间内完成,所以….重新解压一下,改完网卡后,先弄下快照
环境和红日1的环境搭建差不多，不过这次给三台机器分别是域控、web服务器、个人PC机，与红日1不同的是这里将域管换成了个人PC机，因此我们的一些操作也会有所不同
administrator
1qaz@WSX
默认密码都是1qaz@WSX
这里需要模拟内网环境,所以需要弄一个内网网卡
创建一个vmnet2
然后把三台机器的网卡2都改成这个vmnet2就行了
DC机器不需要做什么处理,改完网卡直接启动就行
phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。
在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周知，e模式的正则支持执行代码，此时将可构造一个任意代码执行漏洞。
phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑，通过二次编码即可绕过检查，造成远程文件包含漏洞。
这个漏洞刚刚打演练的时候用过,分析一下原理
phpmyadmin 4.8.0 & 4.8.1
能够进入后台,也就是要有数据库的凭据
服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节省大量的时间。 文件包含相关函数
之前打了一个linux域的靶机,在巨魔的wp站里看见了红日靶场系列,学习一下win域
下载完之后,解压,并在vmware中扫描虚拟机
根据这个网络拓扑图,win7机器有两个网卡,是通外网的,win2003和win2008是在内网环境中
先给win7添加一下网卡,这里我习惯使用桥接,所以另一个网卡是桥接模式
在群里瞅见了这个靶机,没打过这种复杂环境的靶机,玩一下
使用docker搭建,然后本地能够访问到一个8080端口
这里我最开始是使用的Windows docker,后面改成了使用虚拟机
java后端
进去只有一个登录框,在搭建过程中已经知道了第一台机器是shiro,选择记住密码,登录
Spring Boot Actuator 1.x 版本默认内置路由的起始路径为 / ，2.x 版本则统一以 /actuator 为起始路径
Spring Boot Actuator 默认的内置路由名字，如 /env 有时候也会被程序员修改，比如修改成 /appenv
一般来讲，暴露出 spring boot 应用的相关接口和传参信息并不能算是漏洞，但是以 “默认安全” 来讲，不暴露出这些信息更加安全。
对于攻击者来讲，一般会仔细审计暴露出的接口以增加对业务系统的了解，并会同时检查应用系统是否存在未授权访问、越权等其他业务类型漏洞。
URLDNS 是ysoserial中⼀个利⽤链的名字，但准确来说，这个其实不能称作“利⽤链”。因为其参数不是⼀个可以“利⽤”的命令，⽽仅为⼀个URL，其能触发的结果也不是命令执⾏，⽽是⼀次DNS请求。
虽然这个“利⽤链”实际上是不能“利⽤”的，但因为其如下的优点，⾮常适合我们在检测反序列化漏洞时使⽤
序列化是将Java对象转换成字节流的过程。而反序列化是将字节流转换成Java对象的过程， java序列化的数据一般会以标记(ac ed 00 05)开头，base64编码的特征为rO0AB，
JAVA常见的序列化和反序列化的方法有JAVA 原生序列化和JSON 类（fastjson、jackson）序列化等。
要了解XXE漏洞，那么先得了解一下有关XML的基础知识。
XML是一种非常流行的标记语言，在1990年代后期首次标准化，并被无数的软件项目所采用。它用于配置文件，文档格式（如OOXML，ODF，PDF，RSS，…），图像格式（SVG，EXIF标题）和网络协议（WebDAV，CalDAV，XMLRPC，SOAP，XMPP，SAML， XACML，…）