i春秋DMZ大型靶场实验(一)内网拓展

i春秋DMZ大型靶场实验(一)内网拓展_第1张图片

i春秋DMZ大型靶场实验(一)内网拓展_第2张图片

更具提示 先下载工具包 

i春秋DMZ大型靶场实验(一)内网拓展_第3张图片

 

  ip  172.16.12.226  打开bp 进行代理发现 整个页面 没有请求 

没有其页面通过 御剑,dir ,hscan   进行目录爆破未发现有用信息    对当前页面进行代码审计发现png 二级图片路径

 

 在对二级目录爆破 发现  upload.php 上传页面

i春秋DMZ大型靶场实验(一)内网拓展_第4张图片

 

i春秋DMZ大型靶场实验(一)内网拓展_第5张图片

尝试上传  把工具包内

i春秋DMZ大型靶场实验(一)内网拓展_第6张图片

上传    htaccess  内文件把 chopper.ccc 解析成php 文件

 i春秋DMZ大型靶场实验(一)内网拓展_第7张图片

直接上传  返利他的dolowd.php 暴露上传后路径

i春秋DMZ大型靶场实验(一)内网拓展_第8张图片

直接菜刀连接

i春秋DMZ大型靶场实验(一)内网拓展_第9张图片

 

 上传大马   

i春秋DMZ大型靶场实验(一)内网拓展_第10张图片

md5解密  出来

i春秋DMZ大型靶场实验(一)内网拓展_第11张图片

 

 去掉盐   登录密码为 Silic   尝试端口扫描 发现43958 端口 可用确认 这台电脑安装了serv-u   先确认安装路径

dir c:\serv-u  /s  寻找 c盘下所有 serv-u 目录

i春秋DMZ大型靶场实验(一)内网拓展_第12张图片

i春秋DMZ大型靶场实验(一)内网拓展_第13张图片

 

 查看

i春秋DMZ大型靶场实验(一)内网拓展_第14张图片

发现账号silic    密码直接MD5解密

i春秋DMZ大型靶场实验(一)内网拓展_第15张图片

 

 去掉 ax 盐  silic 才是他的密码  尝试 ftp 登录提权

i春秋DMZ大型靶场实验(一)内网拓展_第16张图片

直接添加账号 username password 

打开mstsc  登录成功

i春秋DMZ大型靶场实验(一)内网拓展_第17张图片

 

你可能感兴趣的:(i春秋DMZ大型靶场实验(一)内网拓展)