i春秋DMZ大型靶场实验(一)内网拓展

时间 2019-12-11

标签春秋 dmz 大型靶场实验拓展繁體版

原文原文链接

更具提示先下载工具包 php

ip 172.16.12.226 打开bp 进行代理发现整个页面没有请求工具

没有其页面经过御剑，dir ，hscan 进行目录爆破未发现有用信息对当前页面进行代码审计发现png 二级图片路径3d

在对二级目录爆破发现 upload.php 上传页面代理

尝试上传把工具包内blog

上传 htaccess 内文件把 chopper.ccc 解析成php 文件图片

直接上传返利他的dolowd.php 暴露上传后路径ip

直接菜刀链接md5

上传大马登录

md5解密出来ftp

去掉盐登陆密码为 Silic 尝试端口扫描发现43958 端口可用确认这台电脑安装了serv-u 先确认安装路径

dir c:\serv-u /s 寻找 c盘下全部 serv-u 目录

查看

发现帐号silic 密码直接MD5解密

去掉 ax 盐 silic 才是他的密码尝试 ftp 登陆提权

直接添加帐号 username password

打开mstsc 登陆成功