MrRobot：1靶机打靶笔记

下载MrRobot1靶机并导入虚拟机攻击机与靶机均设置为NAT模式第一步找到目标IP1.用namp扫描网段内在线的IP第二步端口扫描用namp命令扫描目标IP查看开放了哪些端口和服务去网页访问目标地址发现页面显示一样且无有用信息第三步网站目录扫描用ctf-wscan扫描目标网站目录访问robots.txt文件第四步下载字典查看行数去重统计生成去重后的新字典第五步爆破访问登录页面login测试是否存在admin用户打开BP抓包再发送一次登录请求将抓到的包发送到intruder模块并进行如下设置最后爆结果如下第六步定制404页面植入WebShell确认版本与主题编辑404模版开新的终端找到Kali中/usr/share/webshells/php/php-reverse-shell·php将里面的代码全部粘贴进去随后点击网页最下面的Update File第七步监听端口并获取反弹shell设置监听端在终端 输入nc -lvnp 1234第八步找flag全盘搜索文件第九步提权测试sudo提权检索SUID程序namp带有SUID权限则在namp里执行的所有命令都会以root身份在系统里生效