云尘靶场-铁三域控

用openvpn连接

fscan扫描

 扫描出来三个ip存活 并且141存在永恒之蓝

141

测试一下是可以ping通的

 后面才知道

只支持64位的，但是这里是32位的

所以没有成功，只能去试一下其他的机器

123

80端口开放-织梦

这个是在一次测试中见过

sqlmap尝试一下

sqlmap.py -u http://172.25.0.123/sql/?id=2 -D dedecmsv57utf8sp1 --tables

 sqlmap.py -u http://172.25.0.123/sql/?id=2 -D dedecmsv57utf8sp1 -T flag  --dump

 

 拿到结果flag2

前次有点印象

后台管理登录地址/dede/login.php

 前次做的时候，还不知道它会把答案放在页面上，总觉得要把答案放在什么地方，直接给这个确实有点，也是第一次见到

 在附件管理的地方发现可以上传文件，但是这里不需要上马，在文件式管理器里面可以看到文件

 点开就会有答案了flag3

上传一句话木马

只会发现两个内网

返回到141

是在sql的时候存在一个账号密码

拿着sql注入搞出来的账号密码去尝试一下远程桌面连接了

 在c盘的根目录下找到了

 剩下的就是192.168.60.100就是域控的ip

找到了一个test域的administrator用户和密码
直接远程桌面里套一层远程桌面连接域控

在域控C盘里拿到了flag5