这个靶场有点卡,登录跳转界面都要好久,不过没关系,进入后台就完成了一大半了。
来到后台界面,直接想从左边那么多里面进行查看,看看哪里存在文件上传。
发现测试点
巧的是,正好第二个界面就存在文章修改。
看到有这么多图片且还能进行修改,这不妥妥的测试点吗,所以我先随便点开一个图片,发现直接可以看到图片的绝对路径。这不妥妥的让我上传shell吗?
上传phpinfo
话不多说,直接点击修改按钮开始尝试上传phpinfo(),直接点击上传发现显示的是图片格式,所以我们需要手动去选择显示所有文件,这样我们就可以上传php文件了。
Phpinfo的代码是:<?php phpinfo();?>
开始上传,结果最顶上提示我已经修改了数据,但是尴尬的是为什么我看不到修改后的文件呢,是不是我哪里出错了,后来才发现我原来是上传的时候没有点击new image这个按钮,导致我上传的东西我看不见。
注意
注意一定要选择这关才能上传成功,不然我们上传后都找不到了。
直接右键新建窗口打开,成功上传了phpinfo();这不就简单了吗?
上传shell
可以选择上传一句话木马传入shell也可以上传命令执行两种方法。
这里我就选择最简单的,一句话木马。
我的一句话木马的代码是:<?php @eval($\_POST["x"]);?>
还是老步骤,直接新窗口打开文件,把url全部复制到蚁剑去。
注意我上传的shell参数是x所以我连接的密码就是x,请按照自己上传的参数来进行修改。
找到flag
上传成功,话不多说直接进去找flag,发现当前路径没有,那么就直接进入根目录找。
找到flag文件打开就是我们心心念念的flag密码啦。
这关靶场就这么愉快的结束啦
总结
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加VX:vip204888 (备注网络安全获取)
学习路线:
这个方向初期比较容易入门一些,掌握一些基本技术,拿起各种现成的工具就可以开黑了。不过,要想从脚本小子变成黑客大神,这个方向越往后,需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容:
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**
[外链图片转存中…(img-1ibLufyi-1712909080307)]