银财中国网
PG::Potato
创始人
2024-02-29 00:12:50
0次

nmap -Pn -p- -T4 --min-rate=1000 192.168.171.101
image.png
nmap -Pn -p 22,80,2112 -sCV 192.168.171.101
image.png
打开80端口未发现可利用的服务
image.png
尝试对路径爆破，同时FTP可匿名访问，查看FTP内是否有可用信息
dirb http://192.168.171.101
image.png
image.png
在FTP中得到了网站源码的备份
image.png
查看源码，发现登录是可以绕过的
https://www.w3school.com.cn/php/func_string_strcmp.asp
image.png
尝试登录绕过
image.png
进入后台后查找漏洞，发现在查看日志处有文件包含漏洞
image.png
得到了webadmin用户的加密密码，使用john进行破解

webadmin:$1$webadmin$3sXBxGUtDGIFAcnNTNhi6/:1001:1001:webadmin,,,:/home/webadmin:/bin/bash

image.png
得到密码为dragon
使用ssh登录
image.png
发现可以使用sudo提权
image.png
image.png

上一篇：软件测试行业女生真的没有一席之地了吗，还能入行软件测试吗？

下一篇：牛顿法，高斯牛顿法，列文伯格-马夸尔特(LM)法

相关内容

热门资讯

喜欢穿一身黑的男生性格（喜欢穿... 今天百科达人给各位分享喜欢穿一身黑的男生性格的知识，其中也会对喜欢穿一身黑衣服的男人人好相处吗进行解...
发春是什么意思（思春和发春是什... 本篇文章极速百科给大家谈谈发春是什么意思，以及思春和发春是什么意思对应的知识点，希望对各位有所帮助，...
网络用语zl是什么意思（zl是... 今天给各位分享网络用语zl是什么意思的知识，其中也会对zl是啥意思是什么网络用语进行解释，如果能碰巧...
为什么酷狗音乐自己唱的歌不能下... 本篇文章极速百科小编给大家谈谈为什么酷狗音乐自己唱的歌不能下载到本地?，以及为什么酷狗下载的歌曲不是...
家里可以做假山养金鱼吗（假山能... 今天百科达人给各位分享家里可以做假山养金鱼吗的知识，其中也会对假山能放鱼缸里吗进行解释，如果能碰巧解...
华为下载未安装的文件去哪找（华... 今天百科达人给各位分享华为下载未安装的文件去哪找的知识，其中也会对华为下载未安装的文件去哪找到进行解...
四分五裂是什么生肖什么动物（四... 本篇文章极速百科小编给大家谈谈四分五裂是什么生肖什么动物，以及四分五裂打一生肖是什么对应的知识点，希...
怎么往应用助手里添加应用（应用... 今天百科达人给各位分享怎么往应用助手里添加应用的知识，其中也会对应用助手怎么添加微信进行解释，如果能...
苏州离哪个飞机场近（苏州离哪个... 本篇文章极速百科小编给大家谈谈苏州离哪个飞机场近，以及苏州离哪个飞机场近点对应的知识点，希望对各位有...
客厅放八骏马摆件可以吗（家里摆... 今天给各位分享客厅放八骏马摆件可以吗的知识，其中也会对家里摆八骏马摆件好吗进行解释，如果能碰巧解决你...