靶机地址:https://www.vulnhub.com/entry/zico2-1,210/
依然是选择桥接
开机界面就是这样
确定靶机的IP地址:192.168.0.115
可以看到靶机开启了22、80、111、33402端口
直接访问页面
开始找呗 F12 源代码 一顿翻
这个格式 有点意思
这里写一个总计
我们看到 这些
?page=、?url=,反正看到?xxx=的形式,你可以尝试的点有四个
1、 任意URL跳转
2、 SSRF
3、 文件包含
4、 SQL注入
因为 中间隔了一段时间 靶机的IP换了
靶机的IP地址:192.168.1.9
这里挖到文件包含漏洞
经典的探测方法就是../../etc/passwd
找到了zico用户
那就dir扫目录
主要 还是这个目录
/dbadmin
直接弱口令上去
看到有框架信息的提示:phpLiteAdmin 1.9.3
找寻一下 有没有什么 漏洞
就是这个了 版本也对的上
直接复制到/roo