hack the box Popcorn

最新推荐文章于 2022-11-21 14:36:31 发布

nini_boom

最新推荐文章于 2022-11-21 14:36:31 发布

阅读量660

点赞数 3

分类专栏： web安全文章标签： hack the box popcorn 思路渗透

本文链接：https://blog.csdn.net/nini_boom/article/details/90731936

版权

web安全专栏收录该内容

20 篇文章 0 订阅

订阅专栏

进入hacker的世界不能自拔

1、信息收集

nmap -sV -sC -A -Pn -oN 10.10.10.6.txt 10.10.10.6

在这里插入图片描述

2、尝试

msf启动，apache httpd2.2.12尝试了一波payload，但是都没有达到理想的结果。

于是想扫描下10.10.10.6的网页目录
在这里插入图片描述
我使用的是macOS，不知道用啥扫描工具比较好。

好吧，Dirbuster和我之前想用的工具一样，只不过，嗯，看来偷懒是不成了。干吧，将java包降级！但是思路是对的！永远不要放过任何可能有用的工具。
在这里插入图片描述

解决。链接:https://blog.csdn.net/kongxx/article/details/50969077
在这里插入图片描述

用了第一个字典，什么也没扫出来，妈的，继续！
在这里插入图片描述
暴脾气上来了，线程上100

输入10.10.10.6/test/,嘿嘿，phpinfo出来了
在这里插入图片描述
知道了phpinfo，就可以知道更多不可描述的服务器信息了，准备收集OS、PHP版本、使用框架信息，payload一波吧！

咦~支持ftp啊
在这里插入图片描述

not ok!

没啥思路，百度下
在这里插入图片描述
我愣住了，该怎么下手哎喂，我只知道phpinfo，接下来该怎么往下走呢？利用哪一个漏洞更容易日到权限呢？没思路，那就先日为敬！先从php5.2.10版本开始！

msf启动！
在这里插入图片描述
总是这样，？？？还剩下几十个payload，我在纠结，要不要一个个试下去。也试了mysql版本ayload，好像也没啥结果！我真想自己写一个工具，输入软件版本号，然后让msf自动来一遍，不然payload太多，试的蛋疼！
在这里插入图片描述

3、webshell

这个时候，一直试下去就是穷举法了，这个题目这样出，总是有一定思路的吧，穷举好像没啥意义，要根据一定信息来筛选出payload才对，说得对，可我没有思路，该咋办？

别急，我们还有其他的信息可以使用，此路不通，果断换一条，那就继续查看扫到的目录吧，试试http://10.10.10.6/torrent/，果然：
在这里插入图片描述
某个cms?好像有点意思了，指定/torrent/进行扫描，cms好像问题更多一点，嗯，比起语言层面来说。又是漫长的扫描环节，网速真是硬伤，没办法，使用公共场所wifi更安全啊，保护个人隐私是第一步，嗯(假装黑阔ing…)。