渗透ctf靶场机器练习5

最新推荐文章于 2025-03-27 16:18:18 发布

原创

最新推荐文章于 2025-03-27 16:18:18 发布 · 535 阅读

4 ·

CC 4.0 BY-SA版权

本文详细记录了一次针对ctf靶场机器的渗透过程，包括信息发现、尝试渗透、提权和手动渗透四个阶段。通过nmap探测靶机IP，发现开放的HTTP服务，并通过目录爆破找到敏感信息。利用PlaySMS平台的漏洞，成功获取shell，然后通过提权获得root权限，最终找到flag.txt。手动渗透部分介绍了如何利用Apache和burpsuite修改上传文件名来获取系统信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

渗透ctf靶场机器（5）

信息发现

本次使用kali进行渗透，ifconfig查看一下kali的ip地址，再使用nmap探测出本次使用的靶场机器的ip地址，kali的ip地址为192.168.1.116使用nmap 192.168.1.0/24探测本网段内存活的ip，探测到靶机的ip地址为192.168.1.117
使用nmap -sV 192.168.1.117对靶场开放的端口进一步的扫描，可以发现开放了一个端口，是htttp服务。可以使用网页打开进行查看，除了主页和空目录并没有什么特别的东西
使用dirb http://192.168.1.117对这个网站下的目录进行爆破，探测出隐藏目录。查看可能有敏感信息的页面（robot、secure、tmp、upload）
在http://192.168.1.117/nothing/下有一个被编辑过的404页面和一般404的页面不一样，点击查看源代码发现了一些密码信息。发现在http://192.168.1.117/secure/下有一个压缩文件可以下载，解压需要密码，尝试使用网页中发现的密码。第一个密码可以可以成功，解压后发现是一个.mp3格式的文件，使用strings backup-cred.mp3发现一个用户名和一个网址。