Matrix-Breakout 2 Morpheus靶场

devtools/2024/12/26 10:41:07/

第一步

信息收集

(1)寻找靶场真实ip

arp-scan -l

靶场真实 ip 为192.168.152.154

(2)探测端口及服务

nmap -p- -sV 192.168.52.135

第二步

开始渗透

(1)访问web服务

http://192.168.152.154
          and
http://192.168.52.135:81

发现 81 端口的页面要登录

我们使用 dirb 扫描一下

dirb http://192.168.152.154

发现有两个文件一个是主页面一个是文本文件

我们访问一下文本文件

显示没有,继续找

到目前为止我们没有找到任何有用的信息,我们尝试使用其他的工具

gobuster dir -u http://192.168.152.154 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,txt,html

这个工具扫出来了好几个目录和文件,我们访问一下graffiti.txt,graffiti.php 这两个文件

显示我们找到了

我们在访问一下 php 文件

发现有输入框

我们在输入框中输入 123456

发现 123456 在页面中显示出来了,我们再去访问 txt 文件

发现 txt 中也显示了 123456

那我们就在输入框中输入一个一句话木马

 发现写入成功,我们使用蚁剑连接

返回数据为空获取不到 shell

这时我们抓包写一个木马

发现我们输入的数据是 123456 生成的文件为 graffiti.txt

我们修改成我们的一句话木马,生成一个 123.php 文件

我们放行,然后到网站中访问一下

访问成功,我们再次尝试使用蚁剑连接

获取到 shell,我们找到了一个 flag 文件


http://www.ppmy.cn/devtools/145507.html

相关文章

【赵渝强老师】MongoDB逻辑存储结构

MongoDB的逻辑存储结构是一种层次结构,主要包括了三个部分,即:数据库(Database)、集合(Collection,也可以叫做表)和文档(Document,也可以叫做记录&#xff09…

C语言实现顺序表详解

文章目录 [TOC] 1.前言🙋🏼‍♂️2.顺序表🧣2.1 顺序表盖帘🧣2.2 顺序表特点🧣2.2 顺序表作用🧣 3.顺序表基操🧤3.1 结构体初始化🎉3.2 顺序表初始化🎉3.3 顺序表创建&am…

华为原生鸿蒙5.0与代理IP的奇妙融合

目录 一、华为原生鸿蒙5.0简介 二、代理IP技术详解 三、鸿蒙5.0与代理IP的融合应用 四、设置与操作 五、案例分析 六、注意事项 七、未来展望 在数字世界的浩瀚宇宙中,操作系统如同星际间的桥梁,连接着设备与服务。华为原生鸿蒙5.0,这颗…

多数据源情况下,数据库连接池的加载流程

在多数据源配置的场景下,默认数据源的选择是一个重要的问题,特别是在引入动态数据源时。本文将详细分析为什么在默认情况下会使用 Druid 数据源,并展示相关的执行流程和源码。 单数据源的数据库连接池加载流程可以看这篇文章单数据源数据库连…

WPS工具栏灰色怎么办

WPS离线不登录,开启工具栏等相关功能 当你在使用WPS的过程中,若因网络问题或其他特殊原因,导致无法登录使用WPS时,可根据以下步骤开启离线兼容模式,开启此模式后,可在未登录的状态下,激活并使用…

3D高斯模型训练和查看

安装环境参考前一篇文章 win10安装3D Gaussian Splatting环境超详细 下载安装完成后的完整项目 1、准备数据 拍摄一些照片或者一段视频即可,下面准备的是拍摄一段视频,视频放在D:\github\gaussian-splatting\data\test\下面,路径不能有中文…

Apache解析漏洞(apache_parsing_vulnerability靶场攻略CVE-2017-15715靶场攻略)

apache_parsing_vulnerability靶场 Apache HTTPD ⽀持⼀个⽂件拥有多个后缀,并为不同后缀执⾏不同的指令 只要文件的后缀中存在相应的后缀,那么就会自动识别并执行 我们向靶场上传 111.jpg.xxx.php.gif 上传成功后会显示文件所在的路径,我…

“鞋履创新工坊”:运动鞋店的新产品设计与管理

3.1 系统可行性分析 开发一款程序软件不仅需要时间,也需要人力,物力资源。而进行可行性分析这个环节就是解决用户这方面的疑问,看看程序在当前的条件下是否可以进行开发。 3.1.1 技术可行性分析 此程序选用的开发语言是Java,这种编…