2021年1月14日-Vulnhub-SkyTower 1渗透学习

2021年1月14日-Vulnhub-SkyTower: 1渗透学习

一、简介

靶机下载地址：https://www.vulnhub.com/entry/skytower-1,96/

kali地址 ：192.168.56.103

靶机IP地址：192.168.56.102

靶机需要用virtualBox 打开，感觉整体难度不难，感觉核心的知识点 是使用sql注入和proxytunnel 代理访问

二、心路历程

访问web页面

尝试登录

登录失败

献出Burpsuite

admin后加 点，可以看出存在sql注入

尝试 发现 使用 email=admin’||1# 可以注入成功

在浏览器中打开

发现账号密码，尝试使用ssh登录

无法登录

因为靶机开着代理，可以尝试使用代理登录

proxytunnel -p 192.168.56.102:3128 -d 127.0.0.1:22 -a 6666

然后执行 ssh john@127.0.0.1 -p 6666

还是无法登录进去

虽然无法登录进去，但是可以执行命令

可以查看 .bashrc

删除 .bashrc

删除后 再尝试使用代理登录

终于！ 登录成功

查看 /var/www 下的 login.php文件

登录 mysql

发现三个用户和密码，第一个已经登录过了

尝试用第二个登录

同样的问题，使用同样的解决办法

登录成功

有提示， 可以获得root权限

使用sudo 权限访问/accounts/…/root/flag.txt

发现了root 的密码

使用root登录ssh

成功！！！

主要使用了 sql注入和proxytunnel 代理访问