HackTheBox-baby nginxatsu-CSDN博客

本文链接：https://blog.csdn.net/galaxy3000/article/details/122574267

文章目录

概述
题目
- 题目概述
- 题目解法

概述

HackTheBox 网站CTF靶场Web相关题目baby nginxatsu，题目地址https://app.hackthebox.com/challenges/baby-nginxatsu，主要漏洞利用点为敏感信息泄露。

在这里插入图片描述

题目

题目概述

开启程序实例后，提示访问178.62.4.31:30572

访问http://178.62.4.31:30572跳转到http://178.62.4.31:30572/auth/login

在这里插入图片描述

题目解法

通过注册功能，注册账号1，邮件1@1.com，密码1

在这里插入图片描述

登录后界面为
在这里插入图片描述

发现/storage路径

访问http://178.62.4.31:30572/storage/，发现v1_db_backup_1604123342.tar.gz

使用wget http://178.62.4.31:30572/storage/v1_db_backup_1604123342.tar.gz下载，解压得到database.sqlite，打开得到
在这里插入图片描述

在users表中得到账号，密码hash和邮箱
在这里插入图片描述

使用hashcat破解hash

sudo hashcat user.txt /home/kali/tmp/rockyou.txt --status --force
sudo hashcat user.txt /home/kali/tmp/rockyou.txt --status --show
e7816e9a10590b1e33b87ec2fa65e6cd:adminadmin1

得到用户jr的密码adminadmin1，同时从数据库读出jr的邮箱nginxatsu-adm-01@makelarid.es，以jr的身份登录得到flag

在这里插入图片描述