渗透测试练习靶场hackthebox——Starting Point Oopsie攻略

最新推荐文章于 2025-01-09 21:32:40 发布
原创 最新推荐文章于 2025-01-09 21:32:40 发布 · 3.6k 阅读 · 5
本文详细介绍了在HackTheBox靶场中的Oopsie机器的渗透过程，包括使用nmap进行端口扫描，通过路径泄露发现隐藏页面，利用SQL注入和越权漏洞获取权限，文件上传反弹webshell，升级shell，横向移动以及提权等步骤，最终拿到root权限。

目录

连接配置

见这篇文章开始部分，在此不再赘述

扫描

根据给出的IP地址，使用nmap进行扫描

nmap -sS -F -sV 10.10.10.28

-sS：半开扫描，Nmap发送SYN包到远程主机，不建立完整的三次握手
-F：快速扫描，扫描一些常用端口
-sV：探测开启的端口来获取服务、版本信息

在这里插入图片描述
如图所示，发现其开放了22和80端口，接下来我们用浏览器进入网站（10.10.10.28:80）进行检查

路径泄露

方法一

在这里插入图片描述
发现可以登录，但是目前没有找到入口，于是我们打开burpsuite截包，在站点地图（Target-Site map）内可以找到一个有趣的路径

在这里插入图片描述

方法二

这里还有另外一个方法，在浏览器内F12打开调试，发现html文件中也会泄露路径

在这里插入图片描述

我们用浏览器访问这个路径：http://10.10.10.28/cdn-cgi/login

在这里插入图片描述

登录

出现了一个登录框，可以去尝试采用爆破等手段，但这里的账号是admin密码是上一节（点这里）已经获得的MEGACORP_4dm1n!!，登录后跳转到门户页面，随便点一点，注意到Uploads页面需要超级管理员才可以上传

在这里插入图片描述
但是目前我们不是超级管理员权限，但是发现Account页面会显示当前用户信息，在burpsuite中截包

SQL注入尝试与越权

在这里插入图片描述

在这里插入图片描述
观察数据包，不难发现自定义cookie由user和ro

最低0.47元/天 解锁文章
hack the box靶场oopsie靶机
zr1213159840的博客
03-21 1967
打开靶机，看一下第一个问题： 问：什么可以拦截本地的流量？ 答案：看着y结尾，应该是proxy，输入正确 第二问： 问：登录界面在什么文件夹下面？ 答案：/cdn-cgi/login。知道这个页面的最直接的方式是f12后看下页面，能看到有一个cdn-cgi/login相关的信息。同时，根据提示，可以使用burpsuite爬取，这也是更加合适的方式，因为爬取能提供我们下一步信息。 在burpsuite中爬取这个网站，操作就是拦截数据包后在target中右击网站选择spider this host即可。然
文件上传漏之Durian靶场练习（完整版）——学习日记-渗透day14
qq_62716256的博客
09-14 2194
文件上传漏之Durian靶场练习（完整版）——学习日记-渗透day14
渗透练习-XVWA渗透测试靶场
01-26
Xtreme Vulnerable Web Application (XVWA)是一款使用PHP/MySQL编写的靶场，可以帮助初学者快速学习安全姿势巩固渗透测试知识。建议将这个靶场部署在本地服务器来提升你的能力。 指令：XVWA采用一站式安装，你可以在windows, linux 或 Mac平台下进行设置，为了能正常使用XVMA你需要按以下几个步骤配置Apache-PHP-MYSQL环境，这里我们使用的是XAMP，你也可以自己选择喜欢的集成包。 将xvwa文件复制到你的web目录，确保目录名依旧为xvwa。 配合kali效果更佳
cloudflare入门之 /cdn-cgi/ 端点
蛐蛐的博客
09-26 4225
将域添加到 Cloudflare时，Cloudflare 会向该域添加一个/cdn-cgi/端点此端点由 Cloudflare 管理。它不能被修改或定制。
htb：Starting Point
LainWith的博客
10-19 2331
第0层部分靶机免费，部分靶机收费。由于这部分太过简单，因此一笔带过。 第一关Meow是telnet靶场：https://www.bilibili.com/video/BV1nS4y137GQ 第二关Fawn是ftp靶场：https://www.bilibili.com/video/BV11F41147Kf 第三关Dancing是SMB靶场：https://www.bilibili.com/video/BV1nS4y137vm 第四关Redeemer是Redis靶场：https://www.theethica
Oopsie【hack the box】
lx_xy的博客
01-09 1354
此时我们我们使用burpsuit自带的抓包功能进行看一下页面的子目录有哪些，由于burpsuit是kali自带的，操作起来也方便。：使用 Nmap 的默认脚本扫描（通常是 NSE 脚本，Nmap Scripting Engine）。（用什么工具可以拦截网络流量？SUID 是一个强大的工具，它允许文件以文件所有者（通常是 root）身份执行，从而使某些需要特权的程序能够由普通用户执行。当一个文件具有 SUID 权限时，无论哪个用户执行该文件，该文件将以文件所有者的身份运行，而不是以执行文件的用户身份运行。
hack the box oopsie 靶场练习
鸥鹭忘机
07-30 1446
扫描收集信息 今天来练习hack the box中的oopsie靶场，如何连接这里不做过多赘述。 连接过程可以参考上一篇博客进行了解：https://blog.csdn.net/rpsate/article/details/119190220 首先扫描一下端口与服务信息 nmap -sV -F 10.10.10.28 -sV 代表扫描端口和开放的服务信息 -F 快速扫描，扫描常用的端口 好我们看到了开放了80端口，应该是一台WEB服务器，我们通过浏览器访问一下这个IP试一下。 果然出现了网页，
Hackthebox----Oopsie
CyhDl666的博客
04-20 582
文章目录信息收集登录webshell权限提升 信息收集 nmap扫描ip地址 nmap -sC -sV 10.10.10.28 -sV返回选项找出远程主机上运行的服务版本。 -sC： 等价于–script=default，使用默认类别的脚本进行扫描 可更换其他类别 22端口就是ssh端口 靶机是Ubuntu系统，开放了22端口和80端口 22端口: ssh端口 80端口：80端口是为HTTP（HyperText Transport Protocol)即超文本传输协议开放的，此为上网冲浪使用次数最
HackTheBox - Oopsie
qq_45862635的博客
06-12 1119
Hack The Box :: Starting Point - Tier2 - Oopsie
HackTheBox-Oopsie
LYJ20010728的博客
07-27 751
HackTheBox-Oopsie连接配置信息搜集路径泄露网页登陆越权文件上传反弹webshell升级shell横向移动提权下一场景相关信息 连接配置 参考之前写的连接配置，文章链接 信息搜集 Kali中使用Nmap进行扫描：nmap -sS -A 10.10.10.28 ┌──(kali㉿kali)-[~/Desktop] └─$ sudo nmap -sS -A 10.10.10.28 [sudo] password for kali: Starti
Cloudflare CGI网关跟踪
liulilittle的博客
09-26 2349
Cloudflare CDN提供一种易于用户检索访问节点及区域信息的CGI网关跟踪服务，我们可以在中国大陆采用不同的网络线路来测试访问区域。命令行一：wget -qO- http://172.64.153.2/cdn-cgi/trace。命令行二：curl -s http://172.64.153.2/cdn-cgi/trace。loc=本次访问客户端从那个国家/地区来访问，CN中国大陆，HK香港，MO澳门，TW台湾。中国电信CN2网络用户访问，colo 节点基本是（HK：中国香港特别行政区）
HTB Hack The Box -- Oopsie
Gh0st_1n_The_Shell的博客
09-10 308
开放了22ssh，80端口，其中ssh有弱口令爆破端口 先打开网页，然后进行目录爆破，在这期间先看一下网页的大概信息 没爆到什么有用的东西，但是有uploads文件夹说明是不是说明有文件上传？
CloudFlare CDN折腾记－优化设置
weixin_33979745的博客
08-02 2297
近期又在折腾了，常访问我博客的朋友或许页面曾出现过502错误提示，那是折腾CloudFlare CDN不成功的提示。在此先感谢坛子，在他的执着和求真之下，昨天晚上终于成功使用上CloudFlare CDN。之前设置好CloudFlare CDN出现的502错误这个问题至今找不到原因，反正坛子让我重新注意一下ID再试试，一试就成功了，所以当你使用CloudFlare CDN出现502错误警告时，可以...
HackTheBox靶场系列(一)之HackTheBox靶场简介
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
11-30 6550
Hack The Box是国外的一个网络安全在线平台，允许用户实践渗透测试技能，并与其他类似兴趣的成员交流想法和方法。它包含一些不断更新的挑战，其中有许多模拟真实场景的机器。HackTheBox靶场是一个虚拟的渗透测试训练平台，用于帮助安全研究人员、渗透测试人员和学生提高他们的技能。它包含一系列的虚拟机，其中每一个虚拟机都代表一个可攻击的目标系统。通过攻击这些虚拟机和解决它们的漏洞，用户可以提高自己的技能和知识，以更好地了解实际环境中的攻击和防御。
渗透测试靶场练习——hackmyvm System
Aibne_的博客
06-09 478
渗透测试靶场练习——hackmyvm System
渗透测试靶场练习——Djinn
Aibne_的博客
06-13 981
渗透测试靶场练习——Djinn
渗透测试靶场练习——WARRIOR
Aibne_的博客
06-13 716
渗透测试靶场练习——WARRIOR
渗透测试靶场练习——University
Aibne_的博客
05-27 812
渗透测试靶场练习——University
固定输送机.rar
最新发布
08-22
固定输送机.rar
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值