vulnhub靶场之Me and My Girlfriend: 1

难度等级：初学者
注意：有2个标志文件
学习：Web应用程序| 简单特权升级

查看源码，发现要加入x-forwarded-for头。在这里插入图片描述

成功进入到登录页面。

点击register，随便注册一个账号。


这里发现注册id为12，前面应该有几个人。

成功登录。

点击profile，发现是一个修改密码的界面，我们把Chage按钮在源代码里修改为可点击，然后发送，burp抓包。

这里利用burp的intrusder模块对user_id这个参数进行遍历。

发现alice的账号密码 alice:4lic3。
在这里卡了很久，拿到这个密码无从下手，后来发现这个可以ssh登录。


ls -a 发现隐藏目录.my_secret 我的小秘密。

拿到flag1.txt

英文不太好，用了翻译，发现要读取root的flag2

这里我试了下sudo -l 发现php可以以root权限执行。


新建一个2.php，在里面写<?php system("whoami");?>

然后以sudo /usr/bin/php 2.php执行，发现是root权限。

找个flag2.txt


拿到flag2txt，这样子两个flag都拿到了。