JIS-CTF-VulnUpload-CTF01靶机渗透测试

靶机名：JIS-CTF-VulnUpload-CTF01

攻击机：kali

任务寻找5个flag

1. 靶机信息扫描

Nmap -sV -A -p- ip

1. 信息收集

发现有Robots协议

1. 上网页

成功拿到第一个flag

上到/admin_area发现了第二个flag和网页用户

上到/login.php登录

登录上去后发现有个文件上传

直接上传一个shell.php上去看看

好像成功上传上去了，在前面robots.txt里有uploaded_files的文件夹，在里面运行shell.php，成功拿到meterpreter的shell

信息量满满，发现第三个flag，而且发现有一个flag.txt文件要technawi用户打开

用命令翻找technawi的用户密码

grep -ri --exclude-dir=proc/ 'technawi' / 2>/dev/null

成功发现用户密码在/etc/mysql/conf.d/credentials.txt:里

发现里面有第四个flag

直接切换用户technawi回到后面查看第五个flag

完工五个flag找完

顺便提个权