MrRobot：1靶机打靶笔记

下载MrRobot：1靶机并导入虚拟机，攻击机与靶机均设置为NAT模式

第一步：找到目标IP

1.用namp扫描网段内在线的IP

第二步：端口扫描

用namp命令扫描目标IP查看开放了哪些端口和服务

去网页访问目标地址

发现页面显示一样且无有用信息

第三步：网站目录扫描

用ctf-wscan扫描目标网站目录

访问robots.txt文件

第四步：下载字典

查看行数

去重统计

生成去重后的新字典

第五步：爆破

访问登录页面login

测试是否存在admin用户

打开BP抓包，再发送一次登录请求，将抓到的包发送到intruder模块，并进行如下设置

最后爆结果如下

第六步：定制404页面植入WebShell

确认版本与主题

编辑404模版

开新的终端找到Kali中/usr/share/webshells/php/php-reverse-shell·php，将里面的代码全部粘贴进去

随后点击网页最下面的Update File

第七步：监听端口并获取反弹shell

设置监听端，在终端 输入nc -lvnp 1234

第八步：找flag

全盘搜索文件

第九步提权

测试sudo提权

检索SUID程序

namp带有SUID权限，则在namp里执行的所有命令都会以root身份在系统里生效