Vulnhub靶机：hacksudo-search

一、介绍

运行环境：Virtualbox

攻击机：kali（10.0.2.15）

靶机：hacksudo-search（10.0.2.50）

目标：获取靶机root权限和flag

靶机下载地址：https://download.vulnhub.com/hacksudo/hacksudo-search.zip

二、信息收集

使用nmap主机发现靶机ip：10.0.2.50

使用nmap端口扫描发现，靶机开放端口：22、80

80端口：打开网站发现是一个搜索页面，查看源码未发现隐藏信息

使用gobuster和dirsearch工具进行目录爆破，发现/.env、/robots.txt、/search1.php文件

gobuster dir -u http://10.0.2.50 -x txt,php,html,bak --wordlist /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

dirsearch -u http://10.0.2.50 /usr/share/wordlists/dirb/big.txt

/.env文件存在一段加密信息和数据库的