端口信息枚举
web渗透
这里提示仅能由本地访问并且用xff来实现
用bp添加请求头
经过测试发现register可以注册一个用户,然后可以login
在登录的第二个数据包中存在一个id参数,这里猜测可能存在越权,于是用intrude模式去猜测用户信息。
测试发现profile这里数据包存在用户枚举改变id即可改变数据
遍历id来提权用户信息
用户信息直接写在了前端页面中
提取用户名和密码制作字典用hydra爆破ssh
可以以root用户运行php
提权结束
总结
靶机整体比较简单