实验环境:
类别 | ip | ||
靶机-windows | 172.16.1.110 | ||
***机-kali | 172.16.1.111 | ||
***机-windows | 172.16.1.112 |
题目:通过靶机网站的编辑器存在的漏洞,拿到靶机上的KEY.txt文件,并把文件中的内容作为key值进行提交。
解题过程:
刚看到这个题目是时候是一脸懵逼,当启动完虚拟机以后想到了应该是fck一类的编辑器漏洞,
首先用kali扫描一下,看到了这个就应该明白网站应该是asp的网站,并且是IIS6.0,有解析漏洞
去windows里用浏览器看下
这个时候应该找fck编辑器在哪,但是我没找到扫描工具,我便尝试看看有没有注入漏洞
有注入漏洞;
一般这种比赛的网站后台密码应该都是默认的,我也就不再注入直接找后台;随手输了一个admin,得到后台,尝试后得到后台账号和密码都是admin
登录到后台:在图片管理里发现了这个,应该出题人在验证的时候留下的,是个大马,但是无奈于不知道密码
重新弄个一句话,上传上去
得到路径
用菜刀连接得打flag
转载于:https://blog.51cto.com/tdcqvip/1942105