vulnhub靶场-matrix-breakout-2-morpheus

扫描出ip为192.168.121.161

访问该ip，发现只是一个静态页面什么也没有

使用dir dirsearch 御剑都只能扫描到/robots.txt /server-status 两个页面，前者提示我们什么也没有，后面两个没有权限访问

扫描端口，存在81端口

访问，是一个弹窗登录，没什么用

gobuster：

所以我们需要使用kali自带的字典进行扫描 gobuster

安装

apt-get install gobuster

使用

gobuster dir -u http://192.168.29.130-x php,txt,jsp,asp -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

-x 指定检测的后缀 -w 字典的位置

扫描过后发现有了两个新的目录 /graffiti.txt /graffiti.php

访问/graffiti.txt 暂时没什么用

再访问graffiti.php,发现是一个类似于留言板的东西，我们上传<script>alert(1)</script>结果刷就会弹窗1，存在存储型xss

我们尝试抓包，发现了它似乎把我们输入的信息都发到了graffiti.txt

放行数据，查看graffiti.txt

发现我们上传的所有数据都被上传到了这个页面里一份

那么我们通过尝试修改抓包数据，来看看能否将语句写到一个新的文件中去

将message的值改为我们的木马，将file的值改为一个php文件

访问test.php 存在网页

成功连接