getshell001基础靶机练习

环境：
物理机：10.33.63.20，作为攻击主机
虚拟机（均采用NAT模式）：
Kali：192.168.150.197
getshell001靶机：192.168.150.205
win10虚拟机：192.168.150.200

nmap简单扫描一下靶机：

22端口可以进行弱口令爆破，
80端口可以检测一个网站存在的漏洞，打开：

Admin打开发现是一个登录界面（漏洞测试点1）：
测试点主要是弱口令检测。

弱口令爆破，手动测试一下无果。
工具弱口令检测：可以用burpsuite，或者一些特定的工具。

因为没有登录次数限制，所以就利用burpsuite的instruder模块进行密码爆破：

设置俩个变量，并分别设置到字典后点击开始攻击。
爆破的过程中发现靶机的站点存在302跳转，需要更改暴力破解为总是跟随跳转：
什么是302跳转？
302跳转是用户浏览器或搜索引擎蜘蛛向网站务器发出访问网址A的请求时，服务器返回的头信息中状态码的一种，也称为302重定向，302跳转。

302跳转解决办法：在instruder模块的options中找到以下设置：

爆破正常：

显然，没有结果。切换测试点。

随便点击网页上的跳转。发现有一个参数传递的页面（漏洞测试点2）。

手动检测一下发现是一个注入点。
sqlmap的使用：

先测试一下当前用户是不是DBA，命令：
python sqlmap.py -u"http://192.168.150.205/cat.php?id=2" --is-dba
显示为否，不是DBA权限，虽然可以拿sql-shell，但是没啥用。

再用sqlmap跑一下数据库，命令：
python sqlmap.py -u"http://192.168.150.205/cat.php?id=2" --dbs

可以发现靶机的站点有两个数据库，由于Mysql版本>=5.0，存在数据库information_schema，所以另
一个数据库photoblog就是我们要找的数据库。

再接着跑表名，命令：
python sqlmap.py -u"http://192.168.150.205/cat.php?id=2" -D photoblog --tables

按步骤来
python sqlmap.py -u"http://192.168.150.205/cat.php?id=2" -columns -T users -D photoblo
python sqlmap.py -u"http://192.168.150.205/cat.php?id=2" --dump -T users -D photoblog -start 1 -top 3
得到：

md5解密一下password，得到password为：P4ssw0rd

getshell:

登录管理员账号后又发现一个文件上传功能，稍微进行一个简单绕过后，上传成功，最终getshell。


总结;这个基础靶机主要针对于burpbuite，sqlmap的基础使用，后门上传也是简单的大小写绕过。嗯，很基础。