i春秋DMZ大型靶場實驗(四)Hash基礎

下載工具包  打開目標機

經過目錄爆破發現 phpmyadmin    在登陸位置嘗試注入 返現 能夠注入 直接上sqlmap    上 bp 代理抓包

sqlmap.py  -r  bp.txt  --dbs   利用sqlmap 跑出root 密碼  root666888 登陸 phpmyadmin  

t經過路徑報錯獲得絕對路徑

 

 c:\\www\\1.php   root  權限能夠直接寫一句話拿shell   讓後進行udf 提權

一句話寫入 菜刀鏈接  上傳udf 提權  提權 發現

 

 

 net.exe 被刪掉了  上傳一個net1.exe  重命名 n.exe

 

 如今添加用戶 並加到管理員組

 

 

 

 遠程登陸

登陸後上傳 抓hash 工具包 

找到 ichunqiu  哈希 nt  解密  得出

遠程登錄