渗透测试靶机实战-SQL注入getshell

SQL注入getshell

1. 主机发现（查看同网段中有多少的存活地址）（使用kali中的工具zenmap）
   可以看到扫描出来的主机一共有四个，其中16是物理机的IP，39是kali的ip，18是不知道的主机，看到192.168.197.138是一台虚拟机主机，针对138进行端口探测
   
2. 对192.168.197.138进行快速端口扫描
   可以看到开放的端口有ssh22端口以及http80端口，可以对端口进行利用
   
3. （先不进入后台）使用弱口令工具对22端口简单探测：
   （使用超级弱口令检查工具）可以看出没有扫出密码，所以无法ssh连接，所以接下来正常访问80端口
   
4. 访问：（可以看到是一个正常的网站页面）
   
5. 可以发现有一个后台登录的页面：尝试弱口令破解
   bp抓包跑一下字典
   
6. 可以看到是明文传输的，可以尝试暴力破解：
   
7. 放到repeater里面可以看到响应状态是302，表明有跳转
   
   
8. 进行爆破：（可以发现，并没有爆破出来结果）尝试别的方法
   
   查看有没有注入点：首先看到一个注入点：http://192.168.197.138/cat.php?id=1
   用常用思路 and 1=1 and 1=2 判断是否有注入点：
   可以看到and 1=1 返回的是正常页面，而and1=2 返回的是报错页面
   
   
9. 使用sqlmap进行检测：
   
   可以看到检测出来的数据库是MySQL数据库
   
   存在的注入点是 id
   
   首先尝试：
   
   发现不通
   
   尝试：
   
   可以看到 当前数据库是：
   
   得到了数据库名称，接着查表名：
   
   可以发现数据库中有三张表名：
   
   得到表名之后，找列（users表）
   可以看到列名有其中包括了id
   
   跑用户名和密码：
   可以看到最后跑出来的用户名和密码
   
   拿到用户名和密码之后进行后台登陆：
   看到有个上传点：
   上传一个一句话木马：
   
   打开bp进行抓包，可以看到显示的是不允许上传php文件：
   可以尝试修改content-Type：image/jpeg;
   发现修改完还是不行：
   尝试进行大小写绕过：发现上传成功
   
   
   
   但是我们并不知道上传的路径，接下来查找路径
   看到图片那，f12审查元素；可以看到这里有个绝对路径：
   
   对url进行拼接：
   可以看到整个页面都是白的，表明已经成功了
   
   使用蚁剑进行连接：
   
   
   成功getshell
   
   进行测试：（成功查看IP）
   
   总结 ：主要是通过sql注入漏洞登录到后台，然后上传木马文件，利用大小写绕过上传，最后利用蚁剑链接webshell，最后成功拿到shell