开启靶机,看靶机能否正常运行
易知,192.168.0.151是目标机,利用nmap扫描该ip:
发现80端口开放,在浏览器中打开
扫描该网站目录
发现无可用信息。
发现用户名为admin,密码为happy,登录网站
点击Run,将burpsuite拦截到的转发到repeater模块,点击go,发现当radio=ls -l 时,response中会返回各文件或目录的信息。
查看/home目录下,发现有三个用户目录:
查看charles目录发现什么也没有
查看jim目录下的内容,发现backups目录
发现backups目录下有old-passwords.bak文件
获取该文件内容:
将密码保存在一个文件中
将用户名保存在另一个文件中,文件名为dc4user
安装hydra
使用hydra爆破获取用户名和密码:
利用ssh进行远程登陆
发现mbox是一封邮件
test.sh文件中并无有用信息
因此推测mbox邮件成为突破口,切换路径到/var/mail下,发现有一封名叫jim的文件,打开后发现发件人是charles,密码是^xHhA&hvim0y
切换用户到charles下:
发现并不是root用户,于是查看charles用户可以sudo的权限有哪些:
发现有权执行/usr/bin/teehee,利用 teehee提权
sudo teehee -a /etc/passwd
test4::0:0:::/bin/bash
再ctrl + c
切换到test4下,发现是root
切换到/root 路径下,获取到flag文件
查看文件内容:
结束。
夏天到了,食欲会明显的下降,但对于正在长身体的宝宝来说是一餐都不能落下的,那么面对宝宝不爱吃饭怎么办呢?导致宝宝不爱吃饭的原因有哪些。 宝宝为什么不爱吃饭 夏季宝宝吃的少,是这个季节应有的现象。大...
《低等动物》歌手:陈奕迅所属专辑:《Sound&Sight》发行时间:2006-12-01歌词(粤语):喉咙很干所以爱上你的吻咀巴需要觉得像被谁期侍过。 有啊,歌名还是叫低等动物,歌词也是同一...
针对第21届全国新概念作文大赛获奖作品《古董》一文涉嫌抄袭事件,《萌芽》杂志官方微博6日发布通报称,经查,该作品大量情节、词句均与作家北南2018年1月起发表在晋江文学城网站的《碎玉投珠》雷同,已构成...
写作赚钱,这个词大伙儿也不生疏,很多人挑选写作,便是期待能根据写作赚些零花钱,乃至是作为是自身的主营业务。 但如同“二八定律”所决策的一些规律,如知名品牌规律——即20%的强悍知名品牌,占据80%的...
Blind SQL(盲注)是SQL注入攻击的其中一种。在sql注入过程中,sql语句执行后数据不会回显到前端页面,此时,我们需要利用一些方法进行判断或者尝试,这个过程称之为盲注。 本文涉及知...
《小大夫》是一部轻轻松松下饭菜的痊愈剧,以一般医师的工作中日常生活为情况,体现平淡的生活,剧里主人翁黄蓉和郭靖两个人的交往互动交流十分甜,那麼,《小大夫》在什么医院门诊拍攝的?是依据小说改编的吗?下边...