189 8069 5689
简介
创新互联是一家集网站建设,雨城企业网站建设,雨城品牌网站建设,网站定制,雨城网站建设报价,网络营销,网络优化,雨城网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。下载链接：https://www.vulnhub.com/entry/tophatsec-freshly,118/
描述：这个挑战的目标是通过网络闯入机器并发现隐藏在敏感文件中的秘密。如果你能找到这个秘密，给我发一封电子邮件进行核实。：）有几种不同的方式，你可以用这个。祝你好运！只需下载并导入OVA文件到VILALBOX！
目标：获取敏感文件
运行环境：个人建议在vmware上用kali当作×××机，靶机在virtualbox下运行，同时要注意在同一网卡下，否则是无法进行通信的
注意：靶机开机是没有标注IP的，扫描的时候要注意区分
信息收集：
端口扫描走一波
这里发现80，443，8080端口，分别访问
80端口：
443端口：
8080端口：
发现了wordpress，利用kali自带的扫描wordpress工具进行漏扫
执行命令：wpscan --url http://192.168.0.103:8080/wordpress/
发现了几个插件的安全问题，问题不大，想到之前80端口是开放的，于是用dirb对目录进行探测
发现了phpmyadmin
输入几个弱口令之后觉得问题应该不是出在这里
祭出神器nikto
发现了login.php
这里我用sqlmap对它进行检测
执行命令：sqlmap -u "http://192.168.0.103/login.php" --forms --level 3
存在sql注入
常规操作后，爆出wordpress后台登陆账号和密码
这时候我就想到了wordpress后台getshell了
成功登陆后台
wordpress后台getshell有两种方法
第一种是找到能编辑的php文件，将一句话写进去
第二种是将一句话写到一个文件夹下并压缩成.zip格式上传
这里我用的是第一种方式，将一句话写在404页面
保存之后用菜刀进行链接
这样，就拿到shell了，敏感信息也就到手了，美滋滋
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。