专业渗透测试 Phpsploit-Framework（PSF）框架软件小白入门教程（五）

news2024/9/27 21:28:40

本系列课程，将重点讲解Phpsploit-Framework框架软件的基础使用！

本文章仅提供学习，切勿将其用于不法手段！

继续接上一篇文章内容，讲述如何进行Phpsploit-Framework软件的基础使用和二次开发。

在下面的图片中，显示了如何通过 phpsploit-framework 软件的相应模块查看Web服务器、服务端会话、客户端会话等相关信息。

phpsploit-framework 软件，是一款真正的CTF框架和漏洞利用开发库。

phpsploit-framework 软件，提供了丰富且强大的底层技术架构支持，对于网络通信类型的应用，提供了非常友好且强大的功能类库（原生支持原始套接字编程，支持直接发送IP层数据包，支持ipv4、ipv6、icmp、tcp等多种类型的网络通信协议，直接支持用户自定义的IP包及TCP包的构造与发送）。

phpsploit-framework 软件，项目由一个整体的MLVC框架构成，主要分为 Module（模块）、Libraries（基础类库）、Controller（控制器）、View（视图）四个架构组成部分。相应介绍，已在《专业渗透测试 Phpsploit-Framework（PSF）框架软件小白入门教程（一）》中有所提及。

大家从 phpsploit-framework 软件的官方仓库中（https://github.com/huc0day/phpsploit-framework）可以下载到 phpsploit-framework 软件的项目开发文件和对应示例文件（ Lite，代表精简版本，优点是体积较小，缺点是不包含 Guide “ 常见安全工具用法手册 ” 这个模块；Full，代表完全版本，优点是几乎包含 phpsploit-framework 软件的所有功能，缺点是 Full 版本的项目文件要比 Lite 版本的项目文件体积稍大一些（1M左右））。

在 phpsploit-framework 软件的官方仓库（https://github.com/huc0day/phpsploit-framework）的demo子目录中，包含了 phpsploit-framework 软件的 Lite 精简版本和 Full 完全版本的相应示例文件，它们可执行运行于 phpsploit-framework 软件的测试环境（本地局域网环境）,但在生产环境（公网IP环境中）无法正常运行！

如果 phpsploit-framework 软件用户想要构建生产环境下的项目文件，必须使用 phpsploit-framework 软件自带的 build 构建功能。

目前，可供选择的，有两种构建模式，分别为 Lite 精简模式和 Full 完全模式。

在渗透测试、安全审计、CTF竞赛等环境中，笔者推荐 phpsploit-framework 软件用户可以考虑优先构建 Lite 精简模式的 phpsploit-framework 软件项目文件，因为它体积较小，更加适合这些场景。

在安全技术研究与学习环境中，笔者推荐 phpsploit-framework 软件用户可以考虑优先构建 Full 完全模式的 phpsploit-framework 软件项目文件，因为它功能较全，可以使 phpsploit-framework 软件用户更加快速地了解与掌握 phpsploit-framework 软件提供的相应功能。

如果您使用开发环境的特权账户 0day 和开发环境的特权密码 0day_phpsploit-framework_2023v1.0 去构建项目文件，是不会成功的！phpsploit-framework 软件作者，已默认禁止了在开发环境下直接构建 phpsploit-framework 软件的项目文件。phpsploit-framework 软件作者认为，直接在开发环境下去构建phpsploit-framework 软件的项目文件，是不合理的！因为 phpsploit-framework 软件的正式上线，还需要经历一个充分测试的过程！所以，如果您向构建 phpsploit-framework 软件的项目文件，需要将phpsploit-framework 软件的开发环境特权账号修改为测试环境的特权账号。

测试环境的特权账户相关信息，如上图所示。

您需要使用测试环境特权账户的相应 md5 值去覆盖特权账户常量内的相应内容值！

测试环境特权账户的账户名称为 “ huc0day ” ，测试环境特权账户的账户密码为 “ 6PbmX),_+dyc@OIt3C ”。

测试环境特权账户的账户名称对应的MD5值为 “ 1cbaaf7f640765ae8f4e0766ea5236ca ” ，测试环境特权账户的账户密码对应的MD5值为 “ 259eb52b05e6e2bafb1541afe061ba75 ”。

用这两个MD5字符串，分别去覆盖常量 PRIVILEGE_USER_MODULE_USER 和常量 PRIVILEGE_USER_MODULE_PASSWORD 的内容值即可。

覆盖完成之后，我们需要重置 phpsploit-framework 软件，并使用测试环境的特权账户 huc0day 和对应的密码进行登陆。

重置 phpsploit-framework 软件的操作需要验证特权账户与对应密码，笔者认为 phpsploit-framework 软件作者这样做，可能是为了防止误操作。

点击 clean up authentication and shared memory infomation 按钮，会正式执行重置 phpsploit-framework 软件环境的操作。之后，您需要使用特权账户的账户名称和对应密码对 phpsploit-framework 软件重新执行初始化操作。