Vulnhub靶机-JIS-CTF-VulnUpload-CTF01学习

利用-sP 扫描到靶机 靶机ip 192.168.147.178

存在22 80 端口

通过nikto 和 dirb 两个工具对该网站进行扫描获取信息

获得 admin 账号和密码
username : admin
password : 3v1l_H@ck3r
The 2nd flag is : {7412574125871236547895214}

通过该账号密码登入找到第一个漏洞:文件上传

上传文件路径

经过测试文件上传可直接上传并没有进行过滤

利用msfvenom 生成木马获取meterpreter会话


系统信息

利用python3 获取会话 没有python所以用python3
可疑用户


获得flag3
根据提示让我们破开此用户密码

理解提示错了，应该是从文件中找出该密码文件(看了解析才知道)
Find / -user technawi

找这个只能随缘了。
这个指令并不是很好

登入该用户 第五个flag

从这个可以看出这个用户sudo 可以使用全部命令

提权成功

总结:总体来说还得看别人的解析，对find提权明白了一点，但只是一点点，对sudo -l 终于知道是用来干嘛的了对看一些版本信息有了一定理解，但还是不行，看了别人的解析发现自己写的博客不行，技不如人