本文详细记录了一次针对ctf靶场机器的渗透过程，包括信息发现、尝试渗透、提权和手动渗透四个阶段。通过nmap探测靶机IP，发现开放的HTTP服务，并通过目录爆破找到敏感信息。利用PlaySMS平台的漏洞，成功获取shell，然后通过提权获得root权限，最终找到flag.txt。手动渗透部分介绍了如何利用Apache和burpsuite修改上传文件名来获取系统信息。
渗透ctf靶场机器（5）
信息发现
- 本次使用kali进行渗透，ifconfig查看一下kali的ip地址，再使用nmap探测出本次使用的靶场机器的ip地址，kali的ip地址为192.168.1.116使用nmap 192.168.1.0/24探测本网段内存活的ip，探测到靶机的ip地址为192.168.1.117
- 使用
nmap -sV 192.168.1.117对靶场开放的端口进一步的扫描，可以发现开放了一个端口，是htttp服务。可以使用网页打开进行查看，除了主页和空目录并没有什么特别的东西
- 使用
dirb http://192.168.1.117对这个网站下的目录进行爆破，探测出隐藏目录。查看可能有敏感信息的页面（robot、secure、tmp、upload）
- 在
http://192.168.1.117/nothing/下有一个被编辑过的404页面和一般404的页面不一样，点击查看源代码发现了一些密码信息。发现在http://192.168.1.117/secure/下有一个压缩文件可以下载，解压需要密码
最低0.47元/天 解锁文章
扫一扫
392
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
