Vulnhub-CLAMP-WriteUp

个人博客地址

http://www.darkerbox.com

欢迎大家学习交流

靶机网址：

https://www.vulnhub.com/entry/clamp-101,320/

靶机知识点：

namp
dirbuster
sqlmap
python
nc
网络包

我这里靶机Ip为：192.168.34.154
kali的ip为 192.168.34.80

信息收集

信息收集得做到位，扫扫端口

nmap -sV -p 0-65535 192.168.34.154

在这里插入图片描述
发现有22和80端口，22就不说，直接扫目录，这里扫目录废了我特别特别长时间。用dirbuster扫目录，字典用/usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt，我开200个线程。

要耐心，才能扫出来/xyx。开日。
在这里插入图片描述

漏洞利用

访问这个nt4stopc目录，
在这里插入图片描述
分析了下才知道这是十个问题，每个问题只有两个答案，对和错，即0和1。答案是0110111001。别问我怎么知道的(wp)。嗯，是的，这是个目录。
访问这个目录。如下图

过几秒就跳转到另一个页面

瞎点了点，发现有sql注入。
在这里插入图片描述
直接无脑sqlmap

sqlmap -u http://192.168.34.154/nt4stopc/0110111001/summertimesummertime/go.php?id=1 --dump

在这里插入图片描述
跑出来了！！！
上图划线的地方，看这句话的意思好像是hihijrijrijr-balrgralrijr-htjrzhujrz-bfnf是个目录，而且下面有upload.php。当我直接访问hihijrijrijr-balrgralrijr-htjrzhujrz-bfnf时候，是404。

看这意思，可能是加密过的，加密是通过ascii左移13位后的，我们解密就得右移13位，别问我怎么知道加密方式的(wp)，

老师不让百度解密网站。要我们写脚本，然后就。。。。写了

脚本1

str1 = "hihijrijrijr-balrgralrijr-htjrzhujrz-bfnf".split('-')

str2 = ''
a = 97    
for i in str1:
    for j in range(len(i)):
        a = ord(i[j])+13
        if a>122:
            offset = ord('a') + (a - 123)
            str2 += chr(offset)
            continue
        str2 += chr(a)
    str2+='-'
print(str2[:-1])

脚本2

str3 = "hihijrijrijr-balrgralrijr-htjrzhujrz-bfnf"
str2 = ''
for i in str3:
    if i == '-':
        str2 += i
        continue
    a = ord(i)+13
    if a>122:
        offset = ord('a') + (a - 123)
        str2 += chr(offset)
        continue
    str2 += chr(a)
print(str2)