OSCP攻略
今天 2021年6月19号,中午12点,正式报名了OSCP课程。准备这么久,还是2个月的实验室,过不了真的可以去死了。由于lab的开始时间是7月25号,所以还有1个月时间我可以好好练习下 Hackthebox 的机器。
收到了自己的学生ID: OS-XXXXXX
今天是6月20号。需要提供公司邮件地址,不能够使用任何免费邮件。
—————————————持续更新———————————————
今天是7月4号,漫长的等待中,看了拿下靶机的数和考试成功率的对比,85%的几率通过OSCP,要拿下70多台靶机。 100%的话也就是90台主机,二个月压力很大。
今天干了3台靶机,轻微看了通关教程。学了个 knockd
- DC-9
- bravery-improved
- bravery-mercy
—————————————持续更新———————————————
今天是8月25号,刚刚过了一个月,lab里面的机器拿下了44台。最近一周基本没研究了,越来越来。公共网络的基本全拿下了,现在集中于It Dept(IT部门)的机器,很不幸,只拿下了2台,这一个月我打算好好按照PDF上的教程做试验了,顺便写5份报告,5分不拿白不拿。
公共机器里面的很简单,基本算是练习。
IT部门的机器比较难,我觉得对应 HTB里面的medium机器。其它的话,还没解锁。
今天暂时把考试时间订到了9月23号。希望一切顺利,集中于 BOF(buff over flow)的练习,这个是我的弱项,没办法。
—————————————持续更新———————————————
今天是9月23号,还有10分钟就考试了,竟然有点紧张,久违了。也许就是不通过大不了重来而已,或许其他人会这么想。在我看来不是。这2个月一共拿下54台机器,后面一个月其实没怎么做lab了,专心做 exploit了。把那 vulnapp1.exe, vulnapp2.exe,vulnapp3.exe独自至少做了3边。写了13台机器的lab报告,这5分应该是可以到手了。
—————————————持续更新———————————————
- 10分 ----- window可以直接修改 shellcode,然后获取system权限,送分的
- 20分 ----- linux略微费事点,需要了解web系统提权,会有提权
- 20分 ----- windows略微费事点,需要了解web系统提权,会有提权
- 25分 ----- window BOF
- 25分 ----- linux略微费事点,需要了解sql注入。web系统。然后提权
我是只有25分的linux机器,提权没做出来。在考试时,4-5个小时基本就拿下2台机器了,然后又花了3,4小时拿下来20分的机器。本来想着 BOF 是我的弱项最后做的,没办法,就差一台机器了就能达到70分了,硬着头皮做那台25分的linux机器,做到半夜1、2点多,实在没头绪了(如果卡了,千万不能硬着头皮继续做,先及格再说)。
途中改为做 BOF 的机器,意想不到的顺利,寻找填充大小,寻找esp,寻找坏字符,生成shellcode,溢出,比想象的顺利的多。(如果能徒手做 vulnapp1.exe vulnapp2.exe vulnapp3.exe这几个程序,我想这个BOF对你应该就不是问题)
作为母语不是英语的人,有些梗真的是无法理解。我想这才是我没做出25分提权的原因,这不是技术问题。24个小时,我认为至少花了10个小时用在了那台25分的linux的提权上,而仅仅是分析文本里的聊天记录得出密码。。。路数都能看明白,但是,唉,😔
在结束考试后,里面有聊天窗口,对面人会告诉你,让你关闭监视。然后我就直接睡觉了。再然后就是24个小时内提交测试报告文档。
在我2021年9月25号,周五早上六点10分,提交完考试报告后,26号的早上7点就收到我通过的邮件了。26号还是周六,我一直以为要10个工作日以内,至少也得5个工作日,真的没想到会这么的迅速。
其实提交渗透报告没有那么严格,一步一步的怎么操作,写清楚明白,就和公司系统的操作文档一样,配置环境,依赖什么jar都说明清楚。就不会扣分。如果你没有提到权限,把你的想法写上去,也可以的。我就是那个提权没办法提,但是如果你把你的想法写上去,至少能得一半分。你还要考虑写 local.txt 操作说明不清楚的扣分。我的文档基本是谷歌翻译加轻微修改,个人水平太菜,写也可以,会耗时间。
测试文档:https://github.com/noraj/OSCP-Exam-Report-Template-Markdown
我使用了这个作为模板,生成很快。虽然有很大的局限性,但是格式真的非常好看。
自动录屏:https://sourceforge.net/projects/autoscreen/
我是设置了20秒一次自动屏幕截图,全程后台操作,监考不会看windows 进程。相信我,使用它后,他能给你在写测试报告帮你很大(oscp考试中禁止录屏,也就是摄像)
考试镜像更换为 Student Kali 镜像
- 1、git clone 下各个漏洞利用项目,比如 MS17-010
- 2、解决好 python3 和 python2 的 pip 依赖
- 3、准备好各个命令行,可以在考试时随时拷贝
- 4、准备好经常使用的 python 的各个服务开启命令行
这个似乎是没有限制你用不用 Student 版本。Student 版似乎功能也不是很全,感觉有局限性。
考试通过的通知邮件 |
我的OSCP证书 |
最后吐槽一下:
1,如果按照服务方面来说的话,OSCP的服务真是差到极点,报名后就是自由学习,即使你提出一些问题也不要抱着100% OSCP 人员会帮你解决的打算。
2,除了固定的邮件通知外,我甚至都没有感觉我在考试的 Process 中,一些关键信息的提示(比如哪些工具能用?哪些工具不能用?)很模糊,只有一个固定的概念不能 PE,也就是自动权限提升的工具。
3,中文翻译严重不足。我难以想象 OSCP 的 CEO 竟然是华裔?
4,我是25号的lab,因为节假日关系,考试我定在了23号,但是我那 2 天的 lab 却提前给我取消了。
最后总结:
这是一个爹妈都不管的考试,学习自由度非常之高。在24小时考完试和24小时内熬夜写完渗透报告后,我竟然开始觉得拿到 OSCP 证书,最能证明不是你的技术能力,而是以后去面试,你的身体还能熬夜为公司解决 bug,还年轻。
这是我考完 oracle ocp 之后的第二个技术证书。
最后晒一下我的徽章。
评论
发表评论