自我简介:
1. 人在澳洲转职IT,专攻网络安全,会一点点python
2. 备考CRTP,OSCP
3. 已获得GIAC的GCIH(真TM的贵)
4. 撸HackTheBox上的OSCP类似的盒子
5. 每个篇幅可能都比较长,因为我是完全小白,只靠自己自学,所以在攻克靶机期间,会查阅学习很多东西,如果认知有错,急切希望大佬指出,小弟感激不尽!!!
正文以下
---------------------------------------------------------------------------------------------------------------------------------
阶段一:Recon
nmap
- 22和80开放
dirsearch
- 可以看看这些绿色的
手动侦察
-
22 - 查了一下ssh版本,没有明显的exploit
-
80
-
用了sqlmap跑了一下,没有明显的sqli
-
gobuster
- 只能继续路径爆破了
-
gobuster -u http://10.129.180.68 dir -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 50
-
- 没啥有用的
-
用seclist试试,然后加上文件后缀(php,txt等),用t 100扫(比较耗cpu貌似)
-
-
nav和logs没见过,不过logs直接被转跳login界面的,看看nav
-
-
都点了一下,没啥用,最后都会回归login.php
-
但为啥create account会回归login呢?不应该啊ÿ
-