vulnhub靶机me and my girlfriend

端口信息枚举

 

 

web渗透

这里提示仅能由本地访问并且用xff来实现

用bp添加请求头

经过测试发现register可以注册一个用户，然后可以login

在登录的第二个数据包中存在一个id参数，这里猜测可能存在越权，于是用intrude模式去猜测用户信息。

测试发现profile这里数据包存在用户枚举改变id即可改变数据

遍历id来提权用户信息

用户信息直接写在了前端页面中

提取用户名和密码制作字典用hydra爆破ssh

 

可以以root用户运行php

提权结束

总结

靶机整体比较简单