BTRSys1靶场复现详细过程

靶场

BTRSys: v1 ~ VulnHub

vm导入

kali为攻击机

都为nat模式

内网126段

主机发现

端口版本探测

开放21 22 80   系统为Ubuntu

简易做个目录扫描

感觉没啥关键目录

随意到处找找线索

于是到处找，看来存在目录遍历、手动试了几个页面，终于找到了它的后台登录页面

找了两下没得什么结果，直接来个漏扫看看

存在login.Php  ，php.config

登录界面看看（转了很久才出来）

试试弱口令

这个弹窗没啥用，哈哈哈，试一试看看源代码

这个账户是有规则化的，必须有btrisk.com

还有就是还有一个personel.php路径

有两个发现，那分别试试，

先用必须的条件尝试登录看看，一下直接就到了personel.Php路径，6666

……….

看似进入后台，但没有交互呀

访问per页面源代码，没啥发现

用burp再抓包看看，看到的了参数传递，那先试试有没有sql注入

确实存在

那首先试一试万能密码

xxx@btrisk.com

' or 1=1 -- -

‘ or 1=1#

成功进入

有个上传就口，做个webshell提权试试看

进行上传，发现设置了白名单

那试一试上床图片马。可以

然后进入burp里面改包

......

也是上传成功

那试一下连接，OK成功。