靶机地址:https://www.vulnhub.com/entry/skytower-1,96/
开机界面 就是个这
同样是使用桥接
找到了此次CTF目标计算机IP地址:192.168.56.101
开放了22(filtered)、80、3128代理端口…盒子都有代理…
先访问网页试试
这边 直接 进行测试 发现 是可以sql注入的
得到用户名和密码
Username: john
Password: hereisjohn
尝试 ssh 登录 发现 是不可以的
但是根据nmap扫出的结果 它是开了代理的
查看代理的参数
proxytunnel -h
开代理隧道
proxytunnel -p 192.168.56.101:3128 -d 127.0.0.1:22 -a 6666
正常访问,但是密码错误,回复:Funds have been withdrawn(已经提取了信息,可以理解已登录,但是登录失败)测试看看
这里要用到 .bash