Vulnhub----JIS-CTF

渗透小白 Vulnhub记录
下载好靶机导入后 因为是在VMware里和kali是在同网段的 先用nmap扫一
发现192.168.20.161开启了22和80端口，直接访问​192.168.20.161的80端口

发现是个登录框，没有什么好的思路就尝试扫一些目录。发现扫到了一些可疑的路径。

在robots.txt发现很多路径。

访问最让我好奇的flag路径发现第一个flag

发现admin_area很可疑

查看源码获得第二个flag和账号密码

登录后发现是个文件上传的页面，尝试上传webshell，上传成功就是不知道上传的路径 。。。尝试抓包看看返回包里有没有路径。

怀疑是Upload File 随后发现不是，想起来刚开始在robots.txt中有一个/uploaded_files 尝试这个路径，连接成功。尝试打开flag.txt发现没有权限。

一个一个的点在hint.txt。发现第三个flag，并且给了提示想要找到technawi的密码可以去找隐藏的文件。

因为给了提示下一个存在flag文件也存在technawi的密码同时也肯定存在technawi这个关键字 就在etc搜索存在technawi的文件 发现可疑文件。

进入文件后获得第四个flag。和ssh登录的账号密码。

登录成功后 读取最后一个flag文件