任务环境说明:
服务器场景名称:Server2010(关闭链接)
服务器场景操作系统:未知
注:熟悉Burp工具的使用
1. 使用渗透机场景 Kali 中的工具扫描服务器,通过扫描服务器得到 web 端口,登陆网站(网站路径为 IP/up),找到网站首页中的 Flag 并提交;
Flag:sacasceafvdbtsd
2.使用渗透机场景 windows7 访问服务其场景中的网站,通过上题给的信息获取本题,并将本题中的 Flag 提交;
这里发现这个类型的木马上传不了,我们利用Burp抓包修改上传的木马文件,实现绕过。
首先要写一个木马扩展名为.php,上传木马(发现不支持该类型)
上传jpg木马(把后缀名php改成jpg)然后上传用Burp抓包修改木马文件
注意:“一定要先上传然后Burp在放包或者拦截禁止”
最后上传php记得Burp放包
Flag:sdv4sg8r9vd6bw6ddcw
3.使用渗透机场景 windows7 根据第二题的入口继续访问服务器本题场景,通过提示得到 Flag 并提交;
和上一题一样修改完复制代码Burp放包上传复制后的php文件成功就可以得到flag值
Flag:KJIhnHbJIyhJIU
4.使用渗透机场景 windows7 根据第三题入口继续访问服务器的本题场景,通过6 / 10提示联系前两题上传特定文件名得到 Flag 并提交;
思路跟前面的差不多“先上传php文件利用Burp抓包修改参数”最后复制他给的代码修改扩展名为php,上传php就可以了。
复制代码扩展名php然后上传Burp要放包或者拦截禁用
Flag:352346fgdgsds35
5.使用渗透机场景 windows7 根据第四题入口继续访问服务器的本题场景,通过提示得到 Flag 并提交;
Flag:FEDS25E54SD2C2S5
6.使用渗透机场景 windows7 根据第五题入口继续访问服务器的本题场景,通过提示得到 Flag 并提交;
Flag:sianriegspnvnwei
7.使用渗透机场景 windows7 访问 http://靶机 IP/7,对该页面进行渗透测试,通过提示得到 Flag 并提交;
发现有后缀名输入到原题里
在输入这个后缀名
Flag:e10adc3949ba59abbe56e057f20f883e
8.使用渗透机场景windows7访问http://靶机IP/8,对该页面进行渗透测试,通过提示得到Flag并提交;
题目出现“没有在本地登录”用Burp抓包,并且添加 X-Forwarded-For:127.0.0.1
打开Burp进行抓包
这里说“不是来自服务器的hello浏览器”将User-Agent:后面的修改为hello
Flag:52533448e88b27e3f29892bcad491e05
9.使用渗透机场景 windows7 访问 http://靶机 IP/9,对该页面进行渗透测试,通过提示得到 Flag 并提交;
下载这个文件然后wireshark打开
然后直接搜索flag就可以了
Flag:{Go od_b0y_w 3ll_Done}
10.使用渗透机场景 windows7 访问 http://靶机 IP/10,对该页面进行渗透测试,通过提示得到 Flag 并提交;
说是密码学应该是要我们给文件解密,把文件下载下来
首先用python解密,再用base64解密,把它另存为.py文件
Flag:ISCC{N0_0ne_can_st0p_y0u}
11.使用渗透机场景 windows7 访问 http://靶机 IP/11,对该页面进行渗透测试,通过提示得到 Flag 并提交;
利用截图工具获取flag
Flag:ceb6c970658f31504a901b89dcd3e461
12.使用渗透机场景 windows7 访问 http://靶机 IP/12,对该页面进行渗透测试,通过提示得到 Flag 并提交;
在HxD里打开下载的文件
然后保存扩展名改为jpg然后就可以打开得到flag值
Flag:mAgic_byTes
13.使用渗透机场景 windows7 访问 http://靶机 IP/13,对该页面进行渗透测试,通过提示得到 Flag 并提交;
F12,删除maxlength
提交后显示没有管理员权限
用Burp抓包,把Cookie:login=0修改为Cookie:login=1
放包后就得到flag
Flag:{55e7dd3016ce4ac57b9a0f56af12f7c2}