meandmygirlfriend

meandmygirlfriend

扫描

扫描发现只有两个端口开放，先看看80端口

访问主页

发现只有一行内容，f12看看，发现有一行备注

提示使用 x-forwarded-for

打开burpsuite抓包

添加一行到本地

x-forwarded-for:127.0.0.1

bp修改过后放包

发现可以访问了

此处发现不管访问哪个页面都得重复添加请求头，为了避免这种麻烦，直接在bp里设置一下

渗透

先注册一下

随后登录

来到profile下，发现url有id值，并且修改密码并不需要二次确认

尝试切换id访问，根据靶机背景介绍，我们只需要找到alice相关的账号即可

经过尝试到id=5，发现alice的用户

来着这里发现并不能直接修改密码，但是f12直接显示密码的值了

至此得到账号信息

alice
4lic3

由于该靶机开启ssh服务，尝试ssh登录

查看一下她有哪些有用的文件，然后发现了令bob痛苦的剧情

看一下passwd用户，看看可能的同事的账号

随后进入家目录探查

没有信息可用

提权

使用sudo -l查看一下可以用哪些命令

发现她可以无密码用php

alice@gfriEND:/$ sudo php -r  "system('/bin/bash');"

执行一下php