cgjil的博客

【代码】DC-8靶机。

【代码】DC-7靶机。

【代码】DC-6靶机。

创建rootshell.c。创建libhax.c。

【代码】DC-4靶机。

1.首先我们进行主机发现，将测试机的网站进行了指纹扫描，发现它的框架是Joomla且找到了后台管理页面，然后进入百度搜索相关漏洞，发现了有自动化扫描漏洞工具joomscan，扫描出了网站框版本为Joomla 3.7.0。​2.我们先用msf进行漏洞扫描，发现有但是不可上线，再用searchsploit工具进行搜索，发现了网站sql注入漏洞，使用工具提供的sqlmap注入语句将账户与密码的哈希值跑出，在使用kali自带的john工具破解哈希值，得到真正的密码,登陆了后台管理系统。​。

​。

nmap的基础使用，信息收集msf漏洞库搜索漏洞使用漏洞攻击靶机拿到shell,找到第一个flag，查看/etc/passwd使用hydra爆破ssh登录的账号密码登陆账号拿到第二个flag查看到durpal的配置文件，获取到数据库信息，拿到第三个flag尝试连接数据库，在数据库里发现admin账号，修改管理员的hash值登录到web界面，拿到第四个flag提权root拿到第五个flagt=N6B9。