Hackmyvm综合靶机 | Driftingblues-4

最新推荐文章于 2023-07-24 10:06:17 发布

1erkeU

最新推荐文章于 2023-07-24 10:06:17 发布

阅读量1.8k

点赞数 2

分类专栏： # 靶场WP 文章标签：安全 web安全渗透测试靶机

本文链接：https://blog.csdn.net/weixin_45996361/article/details/124107243

版权

本文介绍了对Driftingblues-4靶机的渗透测试过程，包括信息收集、公私钥登陆以获取FTP权限，通过编辑Python脚本实现命令执行提权，以及利用环境变量进行命令劫持的第二种提权方法。详细记录了从发现隐藏信息、爆破登录到最终获取root权限的完整步骤。

摘要由CSDN通过智能技术生成

前言提要

4.7号晚，接收建议。

我是否太注重于打靶？更应该多了解了解常见的框架比如Spring、Apache等以及多积累相关经验，捋清楚自己的思绪。

后期的博客应该会多多更新常见CMS的相关知识，以及一些代码的编写…（把这系列靶机打完后，多更多设计其他知识不仅限于靶机wp）

kali：192.168.132.139

靶机：192.168.132.172

信息收集

#先简单扫端口
nmap -p- 192.168.132.172
#再全面扫面
nmap -A -sV -p- -T4 192.168.132.172

开放端口21、22、80（常规想法：21和22端口日常爆破，去80端口的web页面进一步信息收集）

页面没东西，但是在源代码里面有一串密文

Z28gYmFjayBpbnRydWRlciEhISBkR2xuYUhRZ2MyVmpkWEpwZEhrZ1pISnBjSEJwYmlCaFUwSnZZak5DYkVsSWJIWmtVMlI1V2xOQ2FHSnBRbXhpV0VKellqTnNiRnBUUWsxTmJYZ3dWMjAxVjJGdFJYbGlTRlpoVFdwR2IxZHJUVEZOUjFaSlZWUXdQUT09

#四次解密后得到一个隐藏目录
/imfuckingmad.txt

去隐藏目录看一看又是一个奇怪的加密，寻找解密方式