arp-scan -l
nmap -sV 192.168.0.143
主页是这个样子的
扫一下网站目录
dirb http://192.168.0.143
发现一个文件
拿到了第一个key
发现后台地址
访问了一下那个文件
拿到一个字典
拿到的字典文件太大
去重复化
重新生成一个字典
sort filename | uniq > filename
登录后台主页
找到忘记密码
进入后
发现可以确定账户
br跑一波
先跑一边,得到账号:elliot
再跑一遍,得到密码:ER28-0652
同一个字典
官方shell:/usr/share/webshells/php/php-reverse-shell.php
记得改ip和端口
接下来访问一个不存在的网页,就能连通了
key2没有权限
得到了一个字符串
还有nmap
python -c 'import pty;pty.spawn("/bin/bash");'
find / -user root -perm -4000 -print 2>/dev/null
robot:abcdefghijklmnopqrstuvwxyz
切换账号
打开key2
拿到key3
完成