driftingblues6_vh靶机

起首把靶机换成NAT模式

使用 arp-scan 下令扫描网段内存活的主机，以获取靶机ip地点

1. arp-scn -l

复制代码

实验访问ip

使用御剑扫描子域名，实验访问robots.txt文件

通过访问文件我们发现了一个/textpattern/textpattern目次
访问一下目次发现了登录页面

他还给了一个提示 ：别忘了加上，zip扩展到你的dir brute
实验爆破一下目次

1. python3 dirsearch.py -u http://192.168.19.134/ -e php -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 20

复制代码

提示没有安装dirsearch，使用下令安装一下

1. apt install dirsearch

复制代码

下载完进入dirsearch

1. cd dirsearch

复制代码

再次输入下令，开始爆破

1. python3 dirsearch.py -u http://192.168.19.134/ -e php -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 20

复制代码

爆破完成
输入spammer.zip

解压一下，发现须要暗码

使用john暴力破解zip文件

1. zip2join spammer.zip  >  possword.txt

复制代码

1. john possword.txt

复制代码

找到了暗码： myspace4
解压一下

1. unzip spammer.zip

复制代码

找到了账号暗码，实验登录一下
账号：mayer ，暗码：lionheart

登录背景之后我们要上传shell，发现了Files模块可以举行上传。

上传一个一句话木马文件1.php

乐成上传后，没有体现路径，在管理界面找到了上传文件的路径

1. http://192.168.19.134/textpattern/files/1.php

复制代码

使用蚁剑连一下