封神台-掌控者新靶场

封神台新靶场 - Kali系列【4题】

文章目录

封神台新靶场 - Kali系列【4题】
- Kali渗透 - Sqlmap实操靶场
- Kali渗透 - 拿下目标服务器
- Kali渗透 - 通过Sqlmap直接获得服务器权限
- kali渗透 - hydra爆破服务器登陆密码
- 该靶机后续渗透 pystinger + cobalt strike 不出网上线

Kali渗透 - Sqlmap实操靶场

通过题目猜测可能是要用sqlmap，但是在网站直接找不到可以注入的点，于是猜测可能要进行目录扫描，于是拿出dirsearch

直接一波扫描发现后台登录地址
http://lri45456.ia.aqlab.cn/admin

最开始直接上sqlmap，结果靶场一直崩。那就只有手工注入了。
上burp。
从报错可以猜测后台查询语句大概是：
select * from user where username = ‘’ and password = ‘’;
然后看是否返回结果，即不是空数组。

经典的万能密码
dp' or 1 =1 #
dq'+or+1+%3d+1%23

然后到后台页面。

发现可以上传木马【居然没有检查类型？？？】

上蚁剑

看用户，看网络链接

这么高权限

封神台-掌控者新靶场 - Kali系列4题相关推荐

封神台旧靶场-kali系列
一.信息搜集之: 子域名探测下载此字典:https://hack.zkaq.cn/file/down?id=f80ff6b197c0773b 然后利用layer进行子域名扫描,得到子域名为shop. ...
【封神台 - 掌控安全靶场】尤里的复仇 Ⅰ 小芳！一二三四五六七章
[封神台 - 掌控安全靶场]尤里的复仇小芳! 第一章:为了女神小芳! SQL注入攻击原理实战演练一.判断是否存在sql注入漏洞二.判断字段数三.判断回显点四.正式注入五.sql自动化注入 ...
封神台之萌新也能找CMS漏洞整理记录
封神台之萌新也能找CMS漏洞整理记录工具信息收集通过后台直接获取SHELL 使用终端shell 工具御剑后台扫描工具 ,BurpSuite, 菜刀.蚁剑信息收集靶场地址后台地址先扫下敏 ...
封神台在线靶场--尤里的复仇Ⅰ 小芳！【8题】
尤里的复仇Ⅰ 小芳![8题] 第一章:为了女神小芳! 第二章:遇到阻难!绕过WAF过滤! 第三章:为了更多的权限!留言板! 第四章:进击!拿到Web最高权限! 第五章:SYSTEM!POWER! 第六 ...
封神台靶场writeup
封神台靶场 https://hack.zkaq.cn/battle 还是很有意思的一个靶场查看源码,找到了字典文件: 用域名爆破工具,放入字典后爆破:答案为:http://8adc3387c2ed6 ...
封神台—高校靶场ctf—第一期Web web_008
封神台-高校靶场ctf-第一期Web web_008 web_008 php审计难度:⭐⭐ 首先咱们观察提示获取源码,这时第一想到的就是查看网页源码咱们先点开传送门来看一下题一个可以提交数据到服务 ...
封神台——高校靶场ctf——第一期Web web_001
封神台-高校靶场ctf-第一期Web web_001 web_001 签到难度:⭐ 首先点击传送门打开相应的题目可以看到这样一个画面,一个链接不到的反应,但题目以及告诉,F12就完事. 显然答案没 ...
mbp 封神台靶场一（笔记）
最近在看掌控安全的公开课,里面提到了封神台靶场,因为以前也做过网易云课堂的靶场,便轻车熟路地注册了账号登陆靶场,先看了第一关.第一关是通过SQL注入找到管理员密码,打开链接,点进去一看发现有猫腻. 一 ...
封神台靶场（一）为了女神小芳【SQL注入攻击】（超级详细）
文章目录前言一.概括二.题目要求三.实践步骤 1.找到可以影响网页的参数 2.判断网站是否存在漏洞 3.order by判断字段数 4.union判断回显点 5.数据查询总结前言本篇文章 ...

封神台-掌控者新靶场 - Kali系列4题

封神台新靶场 - Kali系列【4题】

文章目录

Kali渗透 - Sqlmap实操靶场

封神台-掌控者新靶场 - Kali系列4题相关推荐

最新文章

热门文章