hackme，aiweb，tomato靶机解析大礼包

注：所有靶机均只做到连接木马，并未提权寻找flag，问就是不会o(╥﹏╥)o

hackme靶机

1.导入靶机，查看其网段，使用端口扫描工具（御剑2014）进行扫描，获取端口后进入

2.注册一个账户登录

3.随机输入，点击search，抓包，在搜索框后加 * ，使用 sqlmap 注入

4.获取数据库，表，数据

5.猜测 superadmin 为管理员用户，解码其密码

6.登录并上传木马

7.访问上传木马

ai web 靶机

1.打开靶机,扫描端口

2.进入页面,发现没有可用数据,扫描目录

3.查看 robots.txt

4.依次查看,发现第一个目录返回403,扫描目录,获取绝对路径,第二个目录不可用,但去掉upload可用

5.输入不同id,数据变化,存在注入,提交抓包,并在提交框参数后加 *

6.获取 --os-shell 权限

获取权限需要给一个可以写入的文件,从 info.php 中可以得知绝对路径,拼接从robots.txt 中获取的 uploads 的路径(既然是下载路径,那么一定可写)

7.写入木马,$前加 \ ,防止被注释

8.连接木马

tomato 靶机

1.打开靶机扫描端口,进入页面

2.发现无可用数据,扫描目录

3.发现无目录,则可能是端口不同,使用 nmap 扫描,发现有 8888 和 2211 端口,同时使用 dirb 扫描目录

4.访问http://192.168.32.153/antibot_image/antibots/info.php,发现其存在文件包含漏洞

5.之前扫描出来 2211 远程连接端口,尝试连接,然后访问日志/var/log/auth.log,发现无论是否连接成功,日志中都会出现用户名及其操作

6.将一句话木马作为用户名使用 ssh 连接靶机 ip

注:这里 kali 出问题,用户名内不能有特殊字符,随便切换一个 linux 主机连接即可

ssh '<?php eval($_POST[1]); ?>'@192.168.32.153 -p 2211

7.连接木马