hackme靶场（getshell）

靶机：

https://download.vulnhub.com/hackme/hackme.ova
下载完成是这么个玩意儿

靶场搭建

打开虚拟机（主页-》打开虚拟机）

（也可以在文件，位置点击打开虚拟机）

找到刚才下载好的文件点击打开

建议别装C盘，先新建个空的文件夹，安装到里面
然后开机

漏洞复现

开机之后是个黑界面，叫你登录是正常的，因为正常情况下的服务器是不会让你看见页面的

开始表演

靶场有了，现在啥也不知道，怎么测试？
首先我们得知道他的ip地址是多少（和正常测试网站一样，总的有个ip或域名）

找ip地址

右键你的靶场，点击网络适配器，查看网络在哪个模式下（这里是NAT模式）

点击虚拟机上方导航栏，编辑-》虚拟网络编辑器-》更改网络设置


所以靶机的IP地址就是这个网段之间的一个

得到了ip就好搞了，kali 梭哈

nmap扫描

kali网络模式切换成NAT，保证在同一网段，能通信

nmap 扫描存活主机

nmap 192.168.3.0/24		//代表扫描整个网段

不好确定地址，目标回到靶机上

右键靶机，设置-》网络适配器-》高级-》得到MAC地址
（用MAC地址去对比nmap扫出来的内容，得到靶机地址192.168.3.128）

主机知道了，继续梭端口

nmap 192.168.3.128 -p-			//全端口扫描

访问 web

目标靶机22,80端口打开，80端口web服务，访问一下（浏览器访问输入192.168.3.128）

当然这个输入框位置，也能测试一下其他的东西，（xss、弱口令，万能密码，sql注入）但是我们的目的是getshell

能注册，注册测试

注册好后，返回登录

页面能访问，扫描目录

dirsearch -u "http://192.168.3.128"  

有个uploads子目录，打开看看

好像是个上传文件之后的目录，上传点没找到，看来需要管理员登录

返回首页，不是有个搜索框吗（xss，SQL注入）
输入111点击按钮没反应，好家伙
翻译一下，要输入搜索书名（我咋知道你有那些，随便输入一个万一你又没东西回显呢）
输入框不输入内容，点击按钮。。它出来了

复制一个书名，在测试一下，行能被带入

抓包，测试是否存在SQL注入

抓包发送到repeater模块，重放查看响应

搜索内容 修改为111 没有东西（漂亮）

这两个对比一下，大概也猜测出来他的回显位置了

不过SQLmap一把梭 yyds，这个位置也可以手工注入查询数据

SQLmap一把梭

把内容改为1*  
内容复制进kali里vim编辑成一个txt文件
*号是为了告诉sqlmap注入点在这

命令
sqlmap -r ini.txt  

确实可以

sqlmap -r ini.txt --current-db				//获取当前数据库

sqlmap -r ini.txt -D webapphacking --tables  		//获取指定数据库下的表

user表有意思了

sqlmap -r ini.txt -D webapphacking -T users --columns			//获取指定数据库和表下的字段

sqlmap -r ini.txt -D webapphacking -T users --dump		//获取表中的数据信息

扫描出来的数据密码经过是md5加密的，逐条解密从新带入登录

解密之后： 账号 superadmin 密码 Uncrackable

管理员登录

上传文件的点，直接试试能不能上传php的一句话木马

uploads眼熟吧，之前的那个子目录，去看看

这俩都是我上传的，访问看看是否能解析

页面空白，正常，成功了，蚁剑连接看看
.成功getshell