靶机:DC-4 192.168.56.105
攻击机:kali 192.168.56.1
探索靶机
爆破用户
根据登录页面,主要是登录admin用户,我们使用burp爆破。
发现happy过后的密码都能成功登录,估计是服务器验证登录成功后,会记录用户的Cookie,后面每次登录只认证用户的Cookie。
发现命令执行漏洞,获取shell
登录上去
获取命令执行的权利
虽然只能执行这么三条固定命令,但是我们通
靶机:DC-4 192.168.56.105
攻击机:kali 192.168.56.1
根据登录页面,主要是登录admin用户,我们使用burp爆破。
发现happy过后的密码都能成功登录,估计是服务器验证登录成功后,会记录用户的Cookie,后面每次登录只认证用户的Cookie。
登录上去
获取命令执行的权利
虽然只能执行这么三条固定命令,但是我们通