使用KaliLinux对WindowsServer2129执行渗透测试，扫描系统服务和版本，发现80端口开放，存在PHP5.4.45的phpstudy后门漏洞。通过构造payload并修改3389端口密码，获取网络适配器DNS信息，以及桌面和回收站的.docx文档内容，最后找到C: lag.txt的文件内容。
需要环境私
中间件渗透测试
任务环境说明：
服务器场景：Server2129（关闭链接）
服务器场景操作系统：Windows
通过本地PC中渗透测试平台Kali对服务器场景Server2129进行系统服务及版本扫描渗透测试，并将该操作显示结果中80端口对应的服务状态信息作为Flag值提交；
flag：open
获取靶机Server2129系统中以英文“P”开头的用户名，并将该用户名作为Flag值提交；
目录爆破，爆破出一个index.php，抓包查看PHP版本
版本为PHP5.4.45存在phpstudy后门漏洞，现在来构造payload，看到服务器开启3389那么我们直接修改服务器密码3389进去，先base64加密php函数
在包里加入
Accept-charset: （接上要执行的php函数） 。注意这个包里的Accept-Encoding: gzip, deflateg gzip逗号后面有个空格要删除，不然执行不成功。还要注意设置的密码要符合复杂性不然改不成功
执行成功后直接3389连接刚刚改的密码
找到靶机Server2129的网络适配器信息，将首选DNS服务器地址作为Flag值提交；
这个靶机的dns以及被我的虚拟机里的dhcp改了，所以这不是正确答案
找到靶机Server2129中桌面上111文件夹中后缀为.docx的文件，将文档内容作为Flag值提交；
找到靶机Server2129中回收站内的文档，将文档内容作为Flag值提交；
找到靶机Server2129中的C:\flag.txt文件，将文件的内容作为Flag值提交。
187
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
