BugKu靶场实战：从弱口令到内网渗透的完整通关指南（附Pikachu靶场配置）-优快云博客

BugKu靶场实战：从弱口令到内网渗透的完整通关指南

在网络安全领域，渗透测试是评估系统安全性的重要手段。本文将带你深入BugKu靶场的实战演练，从最基础的弱口令利用开始，逐步深入到内网渗透的高级技巧。无论你是刚入门的新手，还是希望提升实战能力的安全爱好者，这份指南都将为你提供清晰的思路和实用的技术路线。

1. 靶场环境搭建与初步信息收集

搭建渗透测试环境是实战的第一步。推荐使用Pikachu靶场作为练习平台，它集成了多种常见漏洞场景，非常适合新手入门。

Pikachu靶场安装步骤：

下载最新版Pikachu靶场镜像
导入到VMware或VirtualBox虚拟机
配置网络为桥接模式

启动服务：

cd /var/www/html/pikachu
sudo service apache2 start
sudo service mysql start

完成环境搭建后，我们需要对目标进行基础信息收集：

# 使用nmap进行端口扫描
nmap -sV -T4 -A -v 目标IP

# 使用dirb进行目录扫描
dirb http://目标IP /usr/share/wordlists/dirb/common.txt

常见信息收集工具对比：

工具名称	主要功能	适用场景
nmap	端口扫描/服务识别	初期信息收集
dirb	目录爆破	Web应用探测
whatweb	网站指纹识别	CMS识别
netdiscover	内网主机发现	内网渗透

在信息收集阶段，要特别注意以下几个关键点：

开放的非常规端口可能隐藏着管理界面或特殊服务
网站源代码中可能包含注释信息或隐藏路径
robots.txt文件常常会暴露敏感目录

2. 弱口令利用与基础漏洞挖掘

弱口令是渗透测试中最常见的突破口之一。在BugKu靶场中，很多场景都可以通过弱口令快速进入。

典型弱口令组合尝试：

admin/admin
root/root
test/test
guest/guest
空密码

当面对登录界面时，可以按照以下流程操作：

尝试常见弱口令组合
查看页面源代码寻找线索
使用Burp Suite进行暴力破解
检查是否存在密码重置功能漏洞

提示：在实际渗透测试中，弱口令爆破前务必确认是否获得授权，未经授权的爆破行为可能触犯法律。

文件上传漏洞利用流程：

寻找网站中的上传功能点
尝试上传webshell文件
如果被拦截，尝试以下绕过方法：
- 修改Content-Type为image/jpeg
- 使用双写绕过（如pphphp）
- 添加垃圾数据绕过检测
访问上传成功的文件获取webshell

// 一个简单的PHP webshell示例
<?php system($_GET['cmd']); ?>

3. 权限提升与内网扫描技术

获取初始立足点后，下一步是提升权限并探索内网环境。以下是几种常见的提权方法：

Linux系统提权技术：

SUID提权（find、vim、bash等）
内核漏洞提权（如CVE-2021-4034）
计划任务滥用
环境变量劫持

# 查找具有SUID权限的可执行文件
find / -perm -4000 -type f 2>/dev/null

# 利用find命令提权示例
find /root/flag -exec whoami \;

内网扫描工具fscan使用指南：

fscan是一款强大的内网综合扫描工具，集成了主机发现、端口扫描、漏洞检测等功能。

# 基本扫描命令
./fscan -h 192.168.0.0/24

# 常用参数说明
-sV 服务版本检测
-p 指定扫描端口
-o 输出结果到文件

内网穿透方案对比：

工具	协议支持	配置复杂度	稳定性
frp	TCP/UDP	中等	高
ngrok	HTTP/HTTPS	简单	中
nps	多协议	复杂	高

4. 高级渗透技巧与综合实战

在掌握基础技能后，我们需要学习一些高级渗透技术来应对更复杂的场景。

Shiro反序列化漏洞利用：

识别Shiro框架（检查Cookie中的rememberMe字段）
使用工具检测可用的加密key
生成恶意序列化数据
注入内存马获取控制权

# Shiro漏洞检测示例代码
import requests
from base64 import b64encode

url = "http://target.com/login"
headers = {"Cookie": "rememberMe=1"}
data = {"username": "admin", "password": "admin"}

response = requests.post(url, headers=headers, data=data)
if "rememberMe=deleteMe" in response.headers.get("Set-Cookie", ""):
    print("可能存在Shiro反序列化漏洞")

ThinkPHP漏洞利用流程：