渗透测试靶机 --- Toppo靶机

渗透测试靶机 — Toppo靶机

打开页面，访问，应该是个博客站

通过扫描，看看目录

• 这里发现了存在一个admin目录
• 访问看看
  

这里是一个目录遍历，并且存在一个notes.txt
应该有信息泄露
点开发现存在：

这里就是给出了一个密码，那么思路几乎明确，肯定需要爆破了
但是在这里所有信息中，就只知道这个密码信息，继续探测端口

这里简单探测就看到：
存在22端口，那么前面的密码极有可能就是这个用户的登录密码

通过对页面的收集，然后将这里的内容整理，需要整理出一个用户字典

然后hydra爆破就行 这里爆破出用户为：ted，密码：12345ted123
所以直接ssh链接：

这里成功连接
但是权限不高，所以需要提权

提权

这里直接搜索比较简单可行的方法：
find / -perm -u=s -type f 2>/dev/null

这里直接发现了存在mawk
直接搜索利用

存在可利用方式，直接梭哈

直接拿到root 权限的shell
flag：

至此，打靶成功！！感谢大佬指点