省HVV初体验（edu）如何提升学习效果？
- 内容介绍
- 文章标签
- 相关推荐
本文共计1883个文字，预计阅读时间需要8分钟。
浙江省HVV初体验+本次参与的HVV是edu分区赛场，总体来说是对HVV有了初步的认识，理解了实战和靶场练习之间存在巨大的鸿沟。经过这次HVV，对渗透测试有了更深入的理解。
浙江省HVV初体验此次参加的HVV是edu分会场，总的来说是对HVV有了一个初步的认识，了解实战和靶场练习之间存在的巨大鸿沟。
经历了这次HVV，对于渗透测试有了更深一步的理解。渗透测试的本质就是信息收集。
信息收集的广度决定了攻击的广度不管是进行SRC漏洞挖掘，还是做项目渗透测试，还是打红蓝对抗，信息收集很重要。比如：
1.确定资产（它有哪些域名、子域名、C段、旁站、系统、微信小程序或者是公众号），确定好了以后，就是常规的指纹识别（中间件、网站、目录、后台、功能以及分析功能映射出来的相关漏洞）。比如你的面前出现了一个登录页面，你会怎么去处理，就拿我在HVV期间的案例举例吧。我找到某高校的一个后台登录框后，首先采用万能密码去测试一下输入框有没有注入，如果没有就是试admin/admin这种弱口令了（弱口令是百试不爽的方式之一，在红蓝对抗中，弱口令攻击占3到4成左右，因为只要你拿到高校的VPN账号以后，进入内网，那不是直接一顿乱杀了吗），在试的这个期间如果运气好进去了自然最好，其实试的期间主要是查看是否存在账号锁定策略、密码不正确、不存在此用户名、验证码等等。如果没有验证码阻碍，爆破是肯定的没得说的，但是作为高校，这些低级错误肯定不会犯，甚至还会层层设卡，抓包发现登录框的密码，采用了二次MD5然后加盐加密，基本上是没有什么办法了。所以只能采用社工账号密码了，高校的用户名基本为学号，密码默认基本为身份证后六位，大多数同学是不会去改这个默认密码的。我们通过了Google，github找到了相关的敏感数据，最终成功进入了后台。
本文共计1883个文字，预计阅读时间需要8分钟。
浙江省HVV初体验+本次参与的HVV是edu分区赛场，总体来说是对HVV有了初步的认识，理解了实战和靶场练习之间存在巨大的鸿沟。经过这次HVV，对渗透测试有了更深入的理解。
浙江省HVV初体验此次参加的HVV是edu分会场，总的来说是对HVV有了一个初步的认识，了解实战和靶场练习之间存在的巨大鸿沟。
经历了这次HVV，对于渗透测试有了更深一步的理解。渗透测试的本质就是信息收集。
信息收集的广度决定了攻击的广度不管是进行SRC漏洞挖掘，还是做项目渗透测试，还是打红蓝对抗，信息收集很重要。比如：
1.确定资产（它有哪些域名、子域名、C段、旁站、系统、微信小程序或者是公众号），确定好了以后，就是常规的指纹识别（中间件、网站、目录、后台、功能以及分析功能映射出来的相关漏洞）。比如你的面前出现了一个登录页面，你会怎么去处理，就拿我在HVV期间的案例举例吧。我找到某高校的一个后台登录框后，首先采用万能密码去测试一下输入框有没有注入，如果没有就是试admin/admin这种弱口令了（弱口令是百试不爽的方式之一，在红蓝对抗中，弱口令攻击占3到4成左右，因为只要你拿到高校的VPN账号以后，进入内网，那不是直接一顿乱杀了吗），在试的这个期间如果运气好进去了自然最好，其实试的期间主要是查看是否存在账号锁定策略、密码不正确、不存在此用户名、验证码等等。如果没有验证码阻碍，爆破是肯定的没得说的，但是作为高校，这些低级错误肯定不会犯，甚至还会层层设卡，抓包发现登录框的密码，采用了二次MD5然后加盐加密，基本上是没有什么办法了。所以只能采用社工账号密码了，高校的用户名基本为学号，密码默认基本为身份证后六位，大多数同学是不会去改这个默认密码的。我们通过了Google，github找到了相关的敏感数据，最终成功进入了后台。