i春秋DMZ大型靶场实验(四)Hash基础

下载工具包  打开目标机

经过目录爆破发现 phpmyadmin    在登陆位置尝试注入 返现 能够注入 直接上sqlmap    上 bp 代理抓包

sqlmap.py  -r  bp.txt  --dbs   利用sqlmap 跑出root 密码  root666888 登陆 phpmyadmin  

t经过路径报错获得绝对路径

 

 c:\\www\\1.php   root  权限能够直接写一句话拿shell   让后进行udf 提权

一句话写入 菜刀链接  上传udf 提权  提权 发现

 

 

 net.exe 被删掉了  上传一个net1.exe  重命名 n.exe

 

 如今添加用户 并加到管理员组

 

 

 

 远程登陆

登陆后上传 抓hash 工具包 

找到 ichunqiu  哈希 nt  解密  得出

远程登录