Vulnhub之Me-and-My-Girlfriend

Vulnhub是一个很好的靶机平台,想看官网点这里

今天学习Me-and-My-Girlfriend,点击这里下载哦~

这个比较简单,入门学习…

VMware和VirtualBox都可以导入

成功后如图:
在这里插入图片描述
这里修改连接为NAT模式

然后就开始玩耍吧~~

攻击机:kali 192.168.81.140

因此用nmap探测靶机ip:

nmap -Pn -sS 192.168.81.0/24

下图,靶机ip为192.168.81.145(ps:144为我的另一台虚机)
在这里插入图片描述

继续直接探测ip信息:

nmap -A 192.168.81.145

这里我习惯(就是太笨没记住参数 )探测ip所有信息,虽然慢一点,但是啥都有

在这里插入图片描述

看到了吧,能看到的不能看到的都有,这就很强

首先访问一下80端口:
在这里插入图片描述
这里提示我们使用x-forwarded-for,这个可以利用插件修改,也可以bp抓包改:

我这里是Firefox的插件,可以自己搜索x-forwarded-for来安装,修改为127.0.0.1刷新页面即可~

在这里插入图片描述
找找有用的信息吧:
找到一条信息(没用),一起勉励一下

Because of our efforts many great people! who have expertise in their respective fields and this can be an opportunity to become successful in terms of doing business or other things!

先注册一个用户:
在这里插入图片描述
登录:
在这里插入图片描述
继续:
在这里插入图片描述
这里可以看到可以遍历用户id,试试:
在这里插入图片描述
这里可以遍历出来用户信息:
在这里插入图片描述

由于用户名密码都是明文传输,查看源代码即可看到密码。
可以得到以下用户:

nameusernamepassword
Eweuh Tandinganeweuhtandinganskuyatuh
Aing Maungaingmaungqwerty!!!
Sunda TeasundateaindONEsia
Sedih Aing Mahsedihaingmahcedihhihihi
Alice Geulisalice4lic3
Abdi Kasepabdikasepakdorrrrr

这里在网站上登录没啥有用信息,但是那会看到还开放22端口,连接试试:

在这里插入图片描述
首先查看该用户有哪些文件:

ls -la

在这里插入图片描述
有两个目录,进去看看:
在这里插入图片描述
在我的秘密这个文件夹看到了flag1

在这里插入图片描述

···ooooooooooooooooooooooh
················oooooooooooh··················ooooooooh···
·····ooooooooh··················ooooooh········ooooooooooh·····

还有一个notes文件,看看:
在这里插入图片描述

用我的散装英语翻译一下:
哇哦!!!我喜欢我的公司,我希望我可以找到一个比Bob更好的搭档,幸运的是Bob不知道我的笔记

emmmm…

继续看看其他文件吧:
翻了好久(其实早该想到进/var/目录的),终于翻到了有用的:
在这里插入图片描述
数据库的用户名和密码,数据库名~~

接下来就是提权啦~
在这里插入图片描述
数据库密码就是root密码,okk~

找第二个flag吧:
在这里插入图片描述
结束啦~
·
·
·

还有好多方法提权呢,因为这个靶机还装有python、python3、PHP、Perl等等。并且还有很多提权方式,限于个人技术,这里就不再写了,各位看官有意可以试试

·
·
·
·
·
·
·

·
《小白练习》

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值