实验靶场练习笔记
实验要求
找出靶场中的5个flag
实验环境
-
靶机下载地址:https://pan.baidu.com/share/init?surl=xd8MdGwqZqErtvu0QO5d5A 提取码:xbb5
( 注:win2003为外网可访问机器,linux为内网机器 ) -
配置环境:
设置win2003 网卡为nat ;物理机Adapter for VMnet8设置为100网段 -
外网机器ip为192.168.100.130。
实验要求
找出靶机中的5个flag
实验开始
浏览器打开192.168.100.130,进入网站
弱口令登陆网站后台
因为是yxcms,信息收集得到框架的初始后台地址和默认密码,所以尝试弱口令密码,众所周知yxcms的后台地址为index.php?r=admin😂
出现后台登陆界面尝试初始密码123456
成功登陆后台