靶机攻略| Me-and-My-Girlfriend |

1.靶机下载：https://download.vulnhub.com/meandmygirlfriend/Me-and-My-Girlfriend-1.ova

2.靶机介绍:

难度：✯✯✯✯✯✯

目标：拿到两个flag

3.启动虚拟机

​

3.1信息搜集

主机发现

使用arp-scan扫描出3个ip地址：

第一个是我的VM8网卡，第三个是我设置的网关，如此确定第二个是目标IP。并且我查看了靶机的MAC地址与扫描出来的一致。

​

​

 端口扫描

使用nmap扫描发现：22，80是open状态的，Apache httpd版本是2.4.7。

​

web界面访问

翻译：你是谁? 黑客吗? 对不起，本网站只能在本地访问! 

右键查看页面源码发现有提示：<！ ——也许你可以搜索如何使用x-forward -for——>

​

​

3.2漏洞利用

那么我首先做的时候第一时间就想到是不是HTTP的XFF？

这里有两种做法：

1. Burp拦截包，然后自己再HTTP头加上XFF然后添加127.0.0.1

2. 使用firfox的X-ForWarded插件

那么马上打开firfox的X-ForWarded插件

​

然后刷新页面发现是个登陆界面

​

​

再进行dirb目录扫描

​

访问目录config和misc

​

​

 再看一下robots.txt，发现一个heyhoo.txt再去看看

​​

翻译：太棒了! 你现在需要的是侦察，攻击和拿到shell

现在只能注册一个账号试试

​

用波比登录进去，点击第一个按钮会返回主界面。

​

再点击其他按钮试试，发现有一个change按钮但是灰色的无法点击，我们删除disabled发现可以点击了

​

​ 

​

继续探索URL我发现这里输入数值可以看到框中的值变了，而且可以按F12在代码里直接查看到密码

​​

 ​

我们依次把得到的账密记录下来，我注册的波比账号id=12，应该是最大的数值了，前面却只有6个账号

​

记得之前扫描22端口是开放着的，我们可以用这些账户尝试远程登录一下。

​

 第五个账号登录成功，虽然权限不高先查看一下所在目录，发现了一个：我的秘密！优先查看。

​

 cd到密码，惊喜！得到flag1

​

 翻译：

格雷特，我的兄弟！你看到爱丽丝的便条了！现在您保存记录信息以提供给bob！

现在，您的最后一个任务是访问根目录并读取标志^_^

再查看my_notes.txt 没有任何收获。

​

 翻译：

哇！我喜欢这家公司，我希望这里有一个比鲍勃更好的合作伙伴，希望鲍勃不知道我的笔记

那就想法取得root权限吧，指纹信息识别看到对方用的是apache服务器

既然是阿帕奇服务器，我们就去网站目录下看看

从第一个开始看吧

 看到root 会不会是管理员的账密呢，试试。

成功了，直接去root目录下看看。

曹操败走华容道，果然不出我所料！

查看Flag2,结束。