本文详细记录了一次在VulnHub平台上的SkyTower靶机攻防演练过程，从发现SQL注入漏洞获取用户名和密码，到利用代理隧道、修改.bashrc文件，再到MySQL数据库中找到更多凭证，最终通过提权获得root权限，成功登录root账户。
靶机地址：https://www.vulnhub.com/entry/skytower-1,96/
开机界面 就是个这
同样是使用桥接
找到了此次CTF目标计算机IP地址：192.168.56.101
开放了22（filtered）、80、3128代理端口…盒子都有代理…
先访问网页试试
这边 直接 进行测试 发现 是可以sql注入的
得到用户名和密码
Username: john
Password: hereisjohn
尝试 ssh 登录 发现 是不可以的
但是根据nmap扫出的结果 它是开了代理的
查看代理的参数
proxytunnel -h
开代理隧道
proxytunnel -p 192.168.56.101:3128 -d 127.0.0.1:22 -a 6666
正常访问，但是密码错误，回复：Funds have been withdrawn（已经提取了信息，可以理解已登录，但是登录失败）测试看看
这里要用到 .bash
最低0.47元/天 解锁文章
284
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
