Web Machine(N7)(VulnHub)

先扫描一下网段fscan -h 192.168.64.0/24

192.168.64.3是我们的靶机，开放了web端口80，用nmap去扫描一下服务

就是apache服务，我们去访问一下网站

中途靶机重新配置了一下靶机ip变成192.168.64.4 了

貌似啥都没有，去扫一下目录看看能不能有有用的东西

gobuster dir -u http://192.168.64.4/ -w /Users/qin/Documents/渗透/Fuzz_dict/Web-Content/DirBuster-2007_directory-list-2.3-medium.txt -x php,html,txt,bak,zip

扫到了exploit.html，去查看一下

发现有个文件上传的点，我们先上传一下php木马看看行不行

上传之后多出了莫名的字符，暂时不知道怎么利用。后面查看网上的wp发现还有enter_network这个路由（我的字典就扫不出来），去访问一下发现是个登陆框

先尝试注入，获取数据库名sqlmap -u 'http://192.168.64.4/enter_network/' --data 'pass=1&sub=SEND&user=1' --dbs

直接dump数据库sqlmap -u 'http://192.168.64.4/enter_network/' --data 'pass=1&sub=SEND&user=1' -D Machine --dump --batch

得到了用户名和密码，去登陆一下用户名：administrator ；密码：FLAG{N7:KSA_01}

到这就获取了flag，这个靶机根本不能渗透进去，垃圾靶机