靶场实验练习笔记

实验靶场练习笔记

实验要求

找出靶场中的5个flag

实验环境

1. 靶机下载地址：https://pan.baidu.com/share/init?surl=xd8MdGwqZqErtvu0QO5d5A 提取码：xbb5
   （ 注：win2003为外网可访问机器，linux为内网机器 ）

2. 配置环境：
   设置win2003 网卡为nat ；物理机Adapter for VMnet8设置为100网段

3. 外网机器ip为192.168.100.130。

实验要求

找出靶机中的5个flag

实验开始

浏览器打开192.168.100.130，进入网站

弱口令登陆网站后台

因为是yxcms，信息收集得到框架的初始后台地址和默认密码，所以尝试弱口令密码，众所周知yxcms的后台地址为index.php?r=admin😂

出现后台登陆界面尝试初始密码123456

成功登陆后台