Matrix-Breakout 2 Morpheus靶场

embedded/2024/12/26 8:15:34/

第一步

信息收集

(1)寻找靶场真实ip

arp-scan -l

靶场真实 ip 为192.168.152.154

(2)探测端口及服务

nmap -p- -sV 192.168.52.135

第二步

开始渗透

(1)访问web服务

http://192.168.152.154
          and
http://192.168.52.135:81

发现 81 端口的页面要登录

我们使用 dirb 扫描一下

dirb http://192.168.152.154

发现有两个文件一个是主页面一个是文本文件

我们访问一下文本文件

显示没有,继续找

到目前为止我们没有找到任何有用的信息,我们尝试使用其他的工具

gobuster dir -u http://192.168.152.154 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,txt,html

这个工具扫出来了好几个目录和文件,我们访问一下graffiti.txt,graffiti.php 这两个文件

显示我们找到了

我们在访问一下 php 文件

发现有输入框

我们在输入框中输入 123456

发现 123456 在页面中显示出来了,我们再去访问 txt 文件

发现 txt 中也显示了 123456

那我们就在输入框中输入一个一句话木马

 发现写入成功,我们使用蚁剑连接

返回数据为空获取不到 shell

这时我们抓包写一个木马

发现我们输入的数据是 123456 生成的文件为 graffiti.txt

我们修改成我们的一句话木马,生成一个 123.php 文件

我们放行,然后到网站中访问一下

访问成功,我们再次尝试使用蚁剑连接

获取到 shell,我们找到了一个 flag 文件


http://www.ppmy.cn/embedded/148839.html

相关文章

基于python的电子报实现思路

一种基于PDF生成电子报的思路 需求提出实现思路:技术路线核心代码: 需求提出 最近公司提出了一个电子报的需求,可看网上实现的思路基本上是方正系列的排版软件实现的,公司没必要买这么一套,于是按照自己的思路搞了一个…

Linux自动挂载与卸载USB设备

一、实现udev规则 创建规则:sudo vi /etc/udev/rules.d/usb.rules SUBSYSTEMS"usb",SUBSYSTEM"block",ACTION"add",RUN{program}"/bin/mkdir /mnt/%k",RUN{program}"/usr/bin/systemd-mount --no-block --collect …

ABAQUS纤维混凝土细观模型基于梁单元建模

钢纤维混凝土(SFRC)弥补了素混凝土抗裂性的不足,为建立钢纤维混凝土的力学本构模型,本案例通过CAD随机纤维3D插件建立随机分布的纤维线模型,并将模型导入ABAQUS内,通过梁单元纤维模型,研究细观纤…

京东零售数据可视化平台产品实践与思考

导读 本次分享题目为京东零售数据可视化平台产品实践与思考。 主要包括以下四个部分: 1. 平台产品能力介绍 2. 业务赋能案例分享 3. 平台建设挑战与展望 作者:梁臣 京东 数据产品架构师 01平台产品能力介绍 1. 产品矩阵 数据可视化产品是一种利用…

C++ OpenCV中读取YAML文件的详解:定义、用途与实用示例

C OpenCV中读取YAML文件的详解:定义、用途与实用示例 在计算机视觉和图像处理领域,OpenCV(Open Source Computer Vision Library)是一个广泛使用的开源库。YAML(YAML Ain’t Markup Language)作为一种简洁…

Maxscript如何从对象中选择底边或者顶边?

在3dMax中,比如选择了一些墙对象,如何才能使用Maxscript脚本选择所有底部边缘? 有很多方法,我们看一下下面这段代码: if isKindOf $ Editable_Poly do (local minZ $.min.zlocal getEdgeV $.getEdgeVertexlocal bo…

【4 以太网RDMA优化--面向可靠传输】

4 面向可靠传输的优化 在RDMA应用于高性能计算(high performance computing,HPC)时,IB网络中使用专用网卡和交换机并通过基于信用的流控策略构建无损网络环境。 当RDMA迁移到基于以太网构建的的数据中心网络时,由于普…

【计算机视觉】轮廓检测

一、轮廓检测 在计算机视觉中,轮廓检测是另一个比较重要的任务,不单是用来检测图像或者视频帧中物体的轮廓,而且还有其他操作与轮廓检测相关。 以下代码展示了如何使用 OpenCV 进行 图像阈值处理、寻找图像轮廓 和 绘制轮廓 的完整流程&…