最新要闻

广告

手机

iphone11大小尺寸是多少？苹果iPhone11和iPhone13的区别是什么？

iphone11大小尺寸是多少？苹果iPhone11和iPhone13的区别是什么？

警方通报辅警执法直播中被撞飞：犯罪嫌疑人已投案

警方通报辅警执法直播中被撞飞：犯罪嫌疑人已投案

家电

动态焦点:网络安全(中职组)-B模块:Web渗透测试

2023-03-23 20:03:35 来源：博客园

B-5:Web渗透测试

任务环境说明：

(资料图片)

√ 服务器场景：Server2103

√ 服务器场景操作系统：未知（关闭连接）

1. 通过本地PC中的渗透测试平台Kali对靶机进行WEB渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击，将文件上传成功后的页面回显字符串作为Flag提交（如：点击超链接查看上传文件）

扫描目标IP有80和443端口

访问80端口，有一个注入页面

sqlmap跑出来一个admin的账户，尝试用它登录443的页面

上传一个图片木马，即可获取到答案

文件上传成功，点击预览

2. 通过本地PC中的渗透测试平台Kali对靶机进行WEB渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击，使用相关的渗透测试手段，获取到WEB权限，使用WHOAMI获取WEB当前的用户权限，并作为Flag进行提交；

上传完毕预览返现有一个文件上传漏洞

将src=中的内容替换到file=后面

将替换之后的网页，复制下来，用蚁剑连

这里就不能用443端口去连

apache

3. 通过本地PC中的渗透测试平台Kali对靶机进行WEB渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击，使用相关的渗透测试手段，获取到WEB权限，使用相关指令获取到当前linux用户UID为5的用户，将该用户的用户名称作为Flag进行提交；

sync

4. 通过本地PC中的渗透测试平台Kali对靶机进行WEB渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击，使用相关的渗透测试手段，获取到WEB权限，使用相关指令查看后台首页文件，将该文件的第二行的所有字符串作为Flag进行提交；

session start();

关键词：