JIS-CTF-VulnUpload-CTF01靶机渗透测试

靶机名：JIS-CTF-VulnUpload-CTF01

攻击机：kali

任务寻找5个flag

靶机信息扫描

Nmap -sV -A -p- ip

信息收集

发现有Robots协议

上网页

成功拿到第一个flag

上到/admin_area发现了第二个flag和网页用户

上到/login.php登录

登录上去后发现有个文件上传

直接上传一个shell.php上去看看

好像成功上传上去了，在前面robots.txt里有uploaded_files的文件夹，在里面运行shell.php，成功拿到meterpreter的shell

信息量满满，发现第三个flag，而且发现有一个flag.txt文件要technawi用户打开

用命令翻找technawi的用户密码

grep -ri --exclude-dir=proc/ 'technawi' / 2>/dev/null

成功发现用户密码在/etc/mysql/conf.d/credentials.txt:里

发现里面有第四个flag

直接切换用户technawi回到后面查看第五个flag

完工五个flag找完

顺便提个权

JIS-CTF-VulnUpload-CTF01靶机渗透测试相关推荐

靶机渗透测试（covfefe）
靶机渗透测试(covfefe) Vulnhub靶机 covfefe 靶机:修改靶机的网络配置为桥接模式. 攻击机:Kali虚拟机,同样使用桥接模式,即可访问靶机. 靶机难度:(Intermediate ...
靶机渗透测试（unknowndevice64: 1）
靶机渗透测试(unknowndevice64: 1): Vulnhub靶机 unknowndevice64: 1 靶机:修改靶机的网络配置为桥接模式. 攻击机:Kali虚拟机,同样使用桥接模式,即可访 ...
DC-2靶机渗透测试流程
目录一.DC-2靶机搭建二.收集信息. 三.访问80端口,发现超时. 1.修改hosts文件 2.访问http://dc-2成功. 四.目录扫描,拿到重要信息. 1.使用kali自带工具dirb ...
靶机渗透测试（Tre: 1）
靶机渗透测试(Tre: 1): Vulnhub靶机 Tre: 1 靶机:修改靶机的网络配置为桥接模式. 攻击机:Kali虚拟机,同样使用桥接模式,即可访问靶机. 靶机难度:(Intermediate) ...
CH4INRULZ靶机渗透测试
CH4INRULZ靶机渗透测试环境工具流程环境 kali攻击机 192.168.1.105 靶机 192.168.1.103 工具 hackbar,netdiscover,nmap,searc ...
DC-3靶机渗透测试
DC-3靶机渗透测试环境搭建 kali-Linux(VMware) DC-3(VMware)靶机下载链接:https : //download.vulnhub.com/dc/DC-3-2.zip 这 ...
Eric靶机渗透测试通关全教程
环境准备联不联网无所谓,主要是要在同一网段下靶机:Eric 攻击机:Kali (192.168.56.102) 渗透目标拿到普通用户下的flag 拿到root用户下的flag 渗透测试实战已知 ...
DC-5靶机渗透测试
渗透测试靶机所需环境信息收集漏洞利用上传一句话shell 蚁剑连接权限提升文件生成文件一文件二文件三获取root权限靶机所需环境目标靶机:DC-5(192.168.160.15 ...
Eric靶机渗透测试
Eric靶机渗透练习攻击机:kali Ip:192.168.0.3 靶机:eric Ip:192.168.0.4 找到靶机ip:192.168.0.4 nmap -sF 192.168.0.0/24 ...
DC-3靶机渗透测试
DC-3 查看靶机mac地址获取IP地址 Nmap JooScan sqlmap john 上传Webshell nc反弹提权 DC-3只有一个目标获得root权限,拿到flag. 查看靶机mac ...

JIS-CTF-VulnUpload-CTF01靶机渗透测试

JIS-CTF-VulnUpload-CTF01靶机渗透测试相关推荐

最新文章

热门文章