文章描述了一次针对靶机的网络安全攻防演练，通过设置XFF头绕过本地访问限制，发现并利用越权漏洞遍历用户ID，获取其他用户密码。接着使用hydra工具爆破SSH，成功登录并找到提权路径，最终通过sudo滥用提权至root权限，获取系统flag。
本次主要知识点为：XFF头绕过限制，越权漏洞、sudo滥用提权
##** #001环境搭建**
攻击机kali：192.168.136.129
靶机：192.168.136.142
##** #002 实战writeup**
寻找靶机ip，netdiscover -i
eth0，发现靶机ip为168.136.146。
Nmap扫描以下端口开放情况，nmap -sV -T4 192.168.136.146，发现开启了80和22端口。
直接从80端口http服务入手，提示显示只能本地访问。（小星内心easy job！）
使用以下插件，增加一个header头XFF的值为0.0.1即可，看到访问即代表成功。
##** #003 寻找突破口**
首先点击Home，发现url是?pa
最低0.47元/天 解锁文章
扫一扫
654
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
