os-hax靶机

一、确定IP

二、目录扫描，发现wordpress

访问发现页面不正常，url会跳转到locahost下修改host和域名之间的绑定重新访问还是不正常

burp设置代理匹配规则

再去尝试发现页面正常了发现参数，测试之后没有SQL注入

再去拼接刚刚发现的后台尝试弱口令爆破未能登录

点击下面返回jrahul页面整个翻译一下，发现有个用户是web，猜解不出密码

这时候回退到刚刚目录扫描有一个/img文件，访问有一个flaghostpng下载下来

使用strings命令与exiftool工具查询flaghost.png中的关键字 passw@45

strings flaghost.png | less
apt-get install exiftool
exiftool flaghost.png

再尝试登录发现不行

尝试拼接这个路径访问

http://192.168.7.224/passw@45/flag2.txt

Brainfuck/Ook! Obfuscation/Encoding [splitbrain.org]

得到账号密码

三、getshell

通过账号密码去到后台

指纹识别wordpress版本5.2.21语言php

后台----外观----主题编辑器---404模板--写入php木马---访问http://192.168.7.224/wordpress/wp-content/themes/twentynineteen/404.php