封神台靶场-第五章

最新推荐文章于 2023-01-03 09:43:21 发布
最新推荐文章于 2023-01-03 09:43:21 发布
阅读量1.9k 收藏 4
点赞数 3
分类专栏： 封神台-第五章 文章标签： 渗透测试靶场
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mr_helloword/article/details/107291296
版权

第五章- 进击！拿到Web最高权限

Tips:
通过修改Cookie登录后台（没用重打） 2、上传SHELL！3、Flag在web根目录（flag.php） 3.上传图片时建议上传小文件，我建议用QQ表情。

  1. 来到传送门提示修改cookie，这里我们想到了第四关的flag-cookie信息如下，修改cookie信息，成功进入后台。
    cookie:ADMINSESSIONIDCSTRCSDQ=LBMLMBCCNPFINOANFGLPCFBC
    在这里插入图片描述
    在存储里将上面的cookie值进行修改：
    在这里插入图片描述
    在这里插入图片描述

  2. 根据提示信息这里我们要进行上传文件木马，获得shell，经过尝试可以在以下位置上传文件（只要能上传就好），我是在图二位置上传的
    在这里插入图片描述

最低0.47元/天 解锁文章
Mr H
关注
专栏目录
封神台----尤里的复仇I-第五章：进击！拿到Web最高权限！
正在学习的路上...
07-18 1947
1.使用cookie进入后台 根据提示信息 需要用到上个关卡的cookie，去XSS平台拿到cookie，删去flag=zkz{****}, 点击之前，打开Burp，进行抓包,替换cookie 放行，进入后台页面。 2.找上传点 在产品管理-添加产品中可以上传图片。 上传带asp一句话的图片， asp一句话：<%eval request (“hacker”)%> 木马一般会被拦截...
封神台靶场-第二章
Mr_helloword的博客
07-12 3107
第二章：遇到阻难！绕过WAF过滤 1.查找有无sql注入点利用and 1=1发现做了过滤 使用order by 查字段数发现order by 没有被过滤，最后当字段为10时显示正常字段为10 2.因为网页做了waf过略防护，这里我们考虑用cookie注入，可以进行绕过： 这里我们使用一个小工具进行注入（火狐插件） 这款工具可以自定义请求头响应头（Request header，Reponse header） 打开这款插件直接在value处填写注入参数即可然后按上面的键开始（value中的值需要注意的是空
封神台 第五章：SYSTEM！POWER！(webshell控制目标 )
m0_65712192的博客
10-19 1086
封神台 第五章：SYSTEM！POWER！(webshell控制目标 )
mbp 封神台靶场 五 （笔记）
qq_43558415的博客
02-09 902
打开链接，发现需要使用上一关的cookie，删除flag并复制放入modheader中即可。 或者用burp抓包替换cookie都可以，登录进去显示管理系统界面。 看了题目的提示，需要上传脚本上去，搞到它的后台。点开各个页面，发现里面有可以上传的地方。 便准备写一个一句话木马上传试一试，新建一个1.txt文件，输入<% eval request('mac') %>即可，并将后缀名改为1...
封神台-第5章 绕过防护上传木马
ploto_cs的博客
09-27 732
封神台-第5章 绕过防护上传木马 1.登录后台 获得了管理员的cookie后，去掉里面的flag部分，取出两个有效的键值对，把他们加到登录的cookie里就行了 键值对为ADMINSESSIONIDCSTRCSDQ=LBMLMBCCNPFINOANFGLPCFBC 在这个页面按F12 进入存储界面，更改name和value字段 将ADMINSESSIONIDCSTRCSDQ粘贴在Name下 将LBMLMBCCNPFINOANFGLPCFBC粘贴在value 修改成功后刷新点击“准备好了吗” 进入以下页
封神台第五章提权
ma963852的博客
03-31 4450
首先拿到webshell，终端拒绝访问。 重新上传cmd.exe文件至服务器。 右击-虚拟终端 新建一个用户试试还是拒绝访问 因为使用cmd需要用到外部接口wscript.shell。但是wscript.shell仍然在C盘，C盘我们仍然无法访问。这可怎么办？那么就只能再上传一个已经组装好的wscript.shell 上传完成切换到此路径 通过iis6.exe执行命令 接着创建新用户 命令执行成功，查看新建用户 用户为users组成员，将其添加至管理员...
封神台靶场尤里的复仇I第一第二第五第六第七章解题思路(持续更新）
weixin_50549897的博客
01-02 4902
提示：文## 标题章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一 .第一章二.第二章1.引入库2.读入数据一 .第六章总结 提示： 本文按照靶场题目推进顺序进行，由于作者水平有限，有讲述不当之处敬请批评指出，有更好的解法欢迎在评论区发表。 本文将持续更新。靶场地址https://hack.zkaq.cn/battle 一 .第一章 **sql注入** 首先通过id=2判断是否存在sql注入 ![在这里插入图片描述](https://img-blog.csdnimg.cn/2021
封神台靶场-第一章：为了女神小芳！【SQL注入攻击原理】
红凳子的博客
05-07 2119
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 封神台靶场-第一章：为了女神小芳！【SQL注入攻击原理】前言判断是否存在SQL注入漏洞二、使用步骤1.引入库2.读入数据总结 前言 提示：通过sql注入拿到管理员密码！ 尤里正在追女神小芳，在得知小芳开了一家公司后，尤里通过whois查询发现了小芳公司网站，学过一点黑客技术的他，想在女神面前炫炫技。于是他打开了传送门 判断是否存在SQL注入漏洞 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二
封神台----尤里的复仇I-第六章：SYSTEM！POWER！
正在学习的路上...
07-19 1529
通过上一章，上传的shell，使用菜刀连接 右键点击 输入命令 whoami 权限不足，这里需要用到提权工具，工具在 就不用再上传了。 右键点击cmd.exe,打开虚拟终端，输入whoami，可以看到当前用户。 尝试创建用户命令： net user 110 110 /add 还是权限不足。 这是因为cmd需要用到外部接口wscript.shell。 但是wscript.shell仍然...
封神台SQL注入-基础靶场1-布尔盲注
原味瓜子、的博客
10-09 1633
1
获取目标服务器c盘下flag文件信息,公开课基础演练靶场 第六章 webshell控制目标详细解题思路...
weixin_42442653的博客
08-06 1144
我看见第六章的传送门上写着大大的两个字--提权！！在上一章中，我已经通过上传一句话马，用菜刀连接了上传的这个文件，从而得到了后台的部分权限。但是我试过，现在拥有的权限，还不能打开c盘中的文件。而C盘中的文件往往都是比较重要的，因此，我需要提升自己的权限，如下图。进入传送门后，发现这一章的网站仍然是之前看到过的那个。而这个网站的管理员cookie已经被我拿到，并且已经成功上传一句话马至服务器了，如下...
封神台-掌控者新靶场 - Kali系列4题
热门推荐
weixin_43821278的博客
03-11 1万+
新靶场 - Kali系列【4题】 Kali渗透 - Sqlmap实操靶场
封神台 第四章：进击！拿到Web最高权限(绕过防护上传木马)
m0_65712192的博客
10-19 1823
封神台 第四章：进击！拿到Web最高权限(绕过防护上传木马)
封神台靶场
m0_71518346的博客
10-18 731
尝试，将测试语句放到cookie里面，再发送给服务器，因为网页防护一般只拦截Get、post传参。使用ModHeader插件，SQL语句的空格用加号代替。用from猜测有没有admin表 union select 1,2,3,4,5,6,7,8,9,10 from admin 被拦截。username和password字段的值：admin、b9a2a2b5dffb918c。直接尝试注入判断字段数order by 10。默认管理员后台是根目录的/admin/发现页面回显了2、3、7、8、9。
第四章：进击！拿到Web最高权限！
m0_51195235的博客
01-03 442
第四章：进击！拿到Web最高权限！
ctf实战 掌控安全的靶场 第五关通关记录
wh1te 小白的博客
09-27 1133
题目 cookie上一关获得了 就直接在开发者工具里自己修改cookie即可，我用的火狐直接修改就是了（f12）  将名称改为上一关获得的cookie名，值改为上一关得到的cookie值 修改好了点击“准备好了即可” 查看可以上传文件类型 发现可以上传cer文件可以利用iis6.0漏洞进行上传asp木马后缀名改为.cer  用菜刀上传即可 在产品管理中可以修改 文件图片 ...
ctf实战 掌控安全的靶场 第三关通关记录
wh1te 小白的博客
09-20 3496
掌控安全封神台第三关  根据题目可能要用burp进行抓包，点击传送门进入题目主页 之前题目说的扫描到新的后台地址admin123 在网址后加入admin123 进入新的后台管理页面 根据第二关得到的用户和密码进行登录  进入后得到这样一个页面 抓包结果如下 根据代码分析只需要修改host和referer的ip地址 修改以后结果还是进不去 分析一下问题  打开F...
封神台基础关，第一关
weixin_44106116的博客
11-19 1769
1.判断是否存在SQL注入 点击新闻，看到了地址栏变化，产生了id传参 分别输入，and 1=1 和，and 1=2 显示页面不同，所以，存在sql注入 2.查询字段数，好用联合查询 order by 2 有显示，order by 3 无显示，可知此条语句字段数为2 在之后输入 and 1=2 union select 1,2 注销掉前方的查询语句，查看回显点， 新闻内容中显示了数字2 根据...
ctf实战 封神台的靶场 第四关通关记录
weixin_30437847的博客
05-28 1200
发现留言板功能，顺手试下反射型xss代码，结果成功的弹窗了 网上的xss平台:http://xsspt.com,需要自己去注册和登录，反正账号密码知道就行了，邮箱反正不验证不建议写真实的。 我们先建立项目，名称什么乱选都行，就是选择模块的时候记得选取这两个 然后你可以看到一叠代码，这个就是两个模块中的XSS Payload。把生成的存储型xss链接放入留言板提交成功后到xss平台等查...
c4d修神记:零基础到三维封神 下载
最新发布
01-05
"c4d修神记:零基础到三维封神"是一本关于学习Cinema 4D（简称C4D）软件的书籍。C4D是一款强大的三维建模、动画和渲染软件，广泛应用于电影、游戏、广告等领域。该书以零基础的读者为目标群体，旨在通过系统的教程和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值