2021年1月14日-Vulnhub-SkyTower: 1渗透学习
一、简介
靶机下载地址:https://www.vulnhub.com/entry/skytower-1,96/
kali地址 :192.168.56.103
靶机IP地址:192.168.56.102
靶机需要用virtualBox 打开,感觉整体难度不难,感觉核心的知识点 是使用sql注入和proxytunnel 代理访问
二、心路历程
访问web页面
尝试登录
登录失败
献出Burpsuite
admin后加 点,可以看出存在sql注入
尝试 发现 使用 email=admin’||1# 可以注入成功
在浏览器中打开
发现账号密码,尝试使用ssh登录
无法登录
因为靶机开着代理,可以尝试使用代理登录
proxytunnel -p 192.168.56.102:3128 -d 127.0.0.1:22 -a 6666
然后执行 ssh john@127.0.0.1 -p 6666
还是无法登录进去
虽然无法登录进去,但是可以执行命令
可以查看 .bashrc
删除 .bashrc
删除后 再尝试使用代理登录
终于! 登录成功
查看 /var/www 下的 login.php文件
登录 mysql
发现三个用户和密码,第一个已经登录过了
尝试用第二个登录
同样的问题,使用同样的解决办法
登录成功
有提示, 可以获得root权限
使用sudo 权限访问/accounts/…/root/flag.txt
发现了root 的密码
使用root登录ssh
成功!!!
主要使用了 sql注入和proxytunnel 代理访问