单机靶场练习报告
实验准备
vmware导入两台靶场并开机,靶机下载地址https://pan.baidu.com/s/1xd8MdGwqZqErtvu0QO5d5A 提取码 xbb5
然后配置物理机网卡的vmnet8ip 为100网段,192.168.100.1。
使用工具
VMware® Workstation 15 Pro 版本:15.1.0 build-13591040
kali2019.1
实验要求
找出靶场里面的三个flag
已知win2003 为外网可以访问到的机器 网卡为nat IP为192.168.100.130。
实验过程
信息收集
首先打开浏览器输入网址192.168.100.130,查看有什么信息
看到网页使用的是yxcms,用百度搜索yxcms的漏洞,找到了后台路径在网址后加/index.php?r=admin/index/login进入后台
经过测试,发现后台存在弱口令,用户admin,密码123456并登录到后台管理页面
getshell