写于半年前-OSCP通过之后的随笔

朴灿烈づ我的快乐病毒、 2022-12-26 08:15 171阅读 0赞

本文阅读前提是了解OSCP是什么，如果不太清楚，建议先了解一下。

[https://www.offensive-security.com/pwk-oscp/][https_www.offensive-security.com_pwk-oscp]

**我是为啥要考OSCP的？**

这要从很久很久以前的那次外包经历说起，想当年我刚毕业的第一年（其实也就是18年初），机缘巧合之下，我幸得导师青睐，获得一个大厂的安全组外包offer，说起来这应该是我第一次接触安全了，面试的时候就开始问我windows操作系统一些知识点，不过懵逼的很。

不过最后还是因为我的好学及努力拿到了offer（其实就是脸皮厚+便宜）。在这一份工作中，进步飞快，跟了三个导师，从产品经理到高级大数据开发工程师再到高级病毒分析工程师，让我对于自己的职业发展有了最初的方向，但是也产生了迷惘。

为什么迷惘，因为看不到希望，成长有限，工作分散，一句话形容自己，我是一块砖，哪里需要哪里搬，于是在日复一日的机械重复中，又失去了方向，啥都了解，却又啥都不精，这种万精油体质，不知道未来在何方。

于是跟导师沟通之后，离开了那个给我无数成长（加班）的地方，寻求自己的方向，出来后的第一年也就是19年，经历了三次跳槽，始终不知道自己的路要往哪走，半年的数据分析师，两三个月我也不知道是啥的算不算工作经历的经历，再然后到目前的渗透测试，逐渐从急躁走向平静，从自大走向低调，一点点在改变中。从16年11月份到20年5月份，折腾了很多次之后才确定自己想做什么，愿意将什么事情一辈子的做下去，比起在学校就确定好了方向的同学，我真的落后了太多。

**如何备考的？**

在确定方向之后，我从19年12月份开始备考，因为自己的渣渣技术，又是不起眼的学历，我只能通过考证来证明自己是个好的搬砖工，经过很多搜索之后才正式了解到OSCP，因为难考，因为实战，因为我迫切的想要在自己选择的路上走的更快更稳，我开始了学习，不过考虑到自己是个菜狗。还报名了培训，说是培训，其实就是找了个业内的老师傅给你指导，但是指导就是真的只是指导，丝毫跟考试没啥关系，后来才知道，这种指导极大的提升了我的自学能力，因为在大佬眼里，啥问题都是，google啊，你这都不会！（妈呀，这可太真实了）

本来我英语就菜，公共英语三级都过不了，本科统考英语也拿不到学位的水平，迎着头皮开始了学习，几百页的英文pdf，我首先用万彩办公大师转成了html文件，再通过谷歌浏览器打开，自动翻译成中文，勉强能开始学习了，实在感觉变扭的时候就还原，一个个单词去查，至于视频就只能看操作了，谁知道他在说啥呢，反正我是听不懂，但是看操作还是没啥大问题。

![image.png][]

缴费报名14天之后，靶场开放了，内部叫lab，我更喜欢叫靶场~，然后就开始了惨无人道的**扫描-懵逼-谷歌-学习-操作-懵逼-谷歌-学习-操作-懵逼-谷歌-学习-操作-懵逼**的循环之中，每天十几个小时的硬怼，怼了两个月，感觉找到了那么一丢丢自信，遇到春节，放弃学习，放飞自我，沉浸在春节的喜悦中无法自拔，节后遇到疫情也就一直没开始学习了，直到考试。

**第一次考试**

3月27号约了第一次考试，约的下午一点开始，因为迫不及待地开始，时间又没得选，这个时间是真的不太好，非常影响发挥。

考试如约开始，考前十五分钟确认\*\*，摄像头环绕房间查看之类的流程完了之后，会收到一个文件，开始链接考试的环境，不出所料，直接爆炸，无法直连，我开始慌了，采用了ssh转发香港服务器流量到本地，然后本地再通过proxychains中转使用，这XX的就坑了，一会就断开，频繁的掉线，各种问题折磨了我五六个小时，到傍晚我算是心态崩了，后来索性在云主机上链接了考试环境，开始直接怼，不过直到晚上八点只做了一题缓冲区溢出，缓冲区溢出还遇到了一个坑，跟之前某位大佬遇到的一模一样，一个坏字符让我重做了三次排查，最后解决掉心态也崩的差不多了。

晚上十点左右拿到了第一个低权限shell，还是台windows，之前学习的时候就顾着玩linux，windows压根不熟悉啊，然后不敢睡觉，一直熬到半夜三点，从早上六点到第二天凌晨三点已经23个小时了，基本上人也快累的不行了，跟监考说了之后，稍微休息了会，躺床上也睡不着，一直担心，但是还是躺了两个小时，早上五点左右继续刚，然后一直刚到中午一点，除了又发现一个突破口，还没来得及利用，考试就戛然而止了。

第一次考试以失败告终，持续战斗22个小时，拿分35分左右。

**第一次考试总结**

自己真的菜，菜的惨不忍睹，菜的惨无人道，菜的惨绝人寰，菜的让人发指，菜的惊天动地，我深刻意识到，菜是原罪，于是继续开始了学习。

**终极备考方案**

在静下心来想了几天之后，我开始找网上的资料，找到类似于oscp机器的htb机器列表，链接会一直更新。

[https://docs.google.com/spreadsheets/u/1/d/1dwSMIAPIam0PuRBkCiDI88pU3yzrqqHkDtBngUHNCw8/htmlview\#][https_docs.google.com_spreadsheets_u_1_d_1dwSMIAPIam0PuRBkCiDI88pU3yzrqqHkDtBngUHNCw8_htmlview]

![image.png][image.png 1]

我之前刷了两个月oscp的靶机，大概拿了三十台左右最高权限，从四月初开始，我开了个htb的月度会员，应该是10欧元，开始刷这些htb的机器，在5月初考试之前，我刷了50台htb类似于oscp的机器，下面是我刷完之后记录樱桃笔记的列表，基本把网址里的都刷了一遍，难度最高的刷了几台，没刷完，但是我感觉已经可以了，套路基本找到了，各式各样的机器漏洞也都见的差不多了，于是花了150美金，重新报名了五月初的考试，这次是早上八点开始。

![image.png][image.png 2]![image.png][image.png 3]

**第二次考试**

考试之前我准备了14个梯子，7台云服务器，包括香港和韩国的机器，酸酸乳和openv屁n。其中两台还是腾讯云的百兆带宽服务器。（由于我是个穷三代，买了计时扣费的，三天花了三十块钱左右）

这次考试学乖了，考前半小时我就登陆进去了，监考官已经进来了，提前开始核对信息，提前十五分钟已经核对完了，静静的扣手机等到了八点，文件发过了之后，连了一下，然鹅，可以直连，我泥马！！！然后为了不浪费我宝贵的梯子，我还是用梯子爬上去之后才链接的考试环境，考试正式开始，心中有技术，看啥机器都是htb靶机，不慌不忙的开始撸缓冲区溢出，25分花了一小时到手，接下来的题手到擒来，说起来自己都骄傲，到十点的时候我已经怼了50分，十二点的时候我就怼了70分，拿了缓冲区25分，加一台25分和一台20分的机器，至此工耗时四小时，扫描查找漏洞加上突破兔子洞提升权限一气呵成，已经及格了。

不慌不忙的吃了个午餐，心情愉悦，最后还有一台20分以及一台10分的机器，考试前我有了解到10分的机器基本都是直怼的，啥叫直怼呢，就是一个漏洞直接root了，于是从这里下手，但是由于某些官方的骚操作，我还是花了大量的时间识别兔子洞，到下午四点左右才怼到了system权限，完成了10分的机器。

开始看最后20分，一直没啥思路，从四点开始看到了晚上八点，一直没思路，尝试了代码审计，没啥结果，到晚上九点多，找到了一个sql注入，还是比较难的注入方式，由于sqlmap是违反考试规则的，我迎着头皮手动注入了三个多小时，搞到半夜，终于注入出来了目标站点的后台账号密码，我看了下是admin admin，对的，没看错，这个弱智密码就是这个我从下午四点到凌晨一点，花了九个小时，手工注入跑出来的。我泥马！！！

拿了后台就没啥好说的了，进去之后就是常规操作，结果又死活弹不回来shell，只能通过某些方法拿了个webshell，从凌晨一点又再次尝试各种办法到了早上五点，还是怼不回来系统的交互式shell，厉害的大佬应该想到是啥问题了，我做lab的时候就遇到过，但就是死活想不到，后来回想可能是因为太累了，一直没休息，脑子瓦特了，距离考试结束还有三小时左右，我开始排查之前留的截图和操作过程之类的，准备写报告的材料，至此拿到了90分，渗透阶段算是圆满结束了。

早上七点四十五分，考试结束，我累的趴在桌子上回想起自己那么多天的日夜颠倒的奋斗，突然想起来，我xx的还没写报告呢，又继续怼报告，这没啥好说的了，谷歌翻译加上自己的渣渣英语，写了七十多页报告，从早上八点写到晚上七点左右，各种排版贴图，顺利完成，中间零零散散休息了一个小时左右，满脑子都是赶紧写完回家睡觉。

**考试结果**

焦灼的等待了四天，意料之中的通过如期而至，很惊喜的同时，我又很平静。

也许是付出了太多的汗水，也许是经历了那么多的学习和一次又一次的自我摧残之后，这个证书对我很重要，但却又没那么重要了。

![image.png][image.png 4]

**总结**

即将开启新的旅程，这不是结束，这只是另外一个新的开始。

我知道自己通过之后，平淡的在朋友圈写下上面这句话。希望自己早日能成为大厂红队或某大厂正式蓝军。希望未来的我在这条路上，保持谦卑心，看清方向，走得更远。

之后的规划是主机安全方向吧，然后证书是CISSP，学历的话继续考个硕士，业余时间想学习一下安卓逆向，一直很感兴趣的方向。

要说OSCP考试的技巧，其实没有，要说有的话就是“Try Harder”。用我的话来说就是坚持不放弃，尝试再尝试，努力再努力，oscp不仅提高技术，同时也能锻炼一个人的心境，不急不躁，稳定发挥，只要你不放弃自己，就一直会有希望。

oscp是浩瀚大海里的明星，指点你的方向，只要你努力就会有希望，你刚开始看不到希望就不去努力，那就永远不会有希望。先有蛋还是先有鸡？这个问题取决于自己。

\-------------

不好意思，存了草稿忘记发了，刚翻出来，口水文章，随便看看吧，有啥想问的可以私信我。

[https_www.offensive-security.com_pwk-oscp]: https://www.offensive-security.com/pwk-oscp/
[image.png]: /images/20221120/52e3639ec09c4681aa8d211a3251060a.png
[https_docs.google.com_spreadsheets_u_1_d_1dwSMIAPIam0PuRBkCiDI88pU3yzrqqHkDtBngUHNCw8_htmlview]: https://docs.google.com/spreadsheets/u/1/d/1dwSMIAPIam0PuRBkCiDI88pU3yzrqqHkDtBngUHNCw8/htmlview
[image.png 1]: /images/20221120/b75f4d8e99a74c3a9ef1e3b79ca5633c.png
[image.png 2]: https://img-blog.csdnimg.cn/img_convert/1e746209e5cc0274ca7f684631fa6b7d.png
[image.png 3]: /images/20221120/69a15fd7174d4ef084aa82724d26306c.png
[image.png 4]: /images/20221120/03e78cc299bb4d039cfc4e1881c7e252.png