2021年中职“网络安全“江西省赛题—B-8：Web渗透测试

B-8：Web渗透测试

任务环境说明：
 服务器场景：Server03
 服务器场景操作系统：未知（关闭连接）

1. 通过本地PC中的渗透测试平台Kali对靶机进行WEB渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击，将文件上传成功后的页面回显字符串作为Flag提交（如：点击超链接查看上传文件）

nmap -p- -sV ip

通过nmap扫描知道这个靶机含有网站，直接访问

首先映入眼帘的是一个美女，居然让我猜叫啥名字。这我还能不认识？直接输入iu或者李知恩

嘿嘿果然猜对了！
我们再次尝试输入“美女”，这次居然提示我输入错了……(无语😶)

通过URL我们可以看出这个好像是一个sql语句，二话不说我们尝试sqlmap进行注入

接下来获取数据库“webiu”中的所有表

获取数据库名"webiu"中表"iuser"中指定字段的数据


通过sqlmap我们获取到了这个管理员admin的账号和密码
通过nmap扫描知道443端口还有一个网站

我们访问https://靶机IP/ 发现是网站后台
通过刚刚我们跑出的账号密码登录 发现有一个文件上传 随便上传一个图片


flag:文件上传成功, 点击预览

1. 通过本地PC中的渗透测试平台Kali对靶机进行WEB渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击，使用相关的渗透测试手段，获取到WEB权限，使用WHOAMI获取WEB当前的用户权限，并作为Flag进行提交；

攻击思路:上传图片木马


上传木马

点击预览

f12

把图片路径替换

使用蚁剑连接
注意网站证书没用了，我们忽略HTTPS证书

利用蚁剑虚拟终端查看当前权限用户

flag:apache

3. 通过本地PC中的渗透测试平台Kali对靶机进行WEB渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击，使用相关的渗透测试手段，获取到WEB权限，使用相关指令获取到当前linux用户UID为5的用户，将该用户的用户名称作为Flag进行提交；
   

4. 通过本地PC中的渗透测试平台Kali对靶机进行WEB渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击，使用相关的渗透测试手段，获取到WEB权限，使用相关指令查看后台首页文件，将该文件的第二行的所有字符串作为Flag进行提交；

我们接着看后台首页文件，也就是index.php

flag:session_start();