当前位置： 首页 > article >正文

Web-Machine-N7靶机通关攻略

article 2025/3/28 10:03:35

获取靶机ip

arp-scan -l

端口扫描

 nmap xxxx

 

 访问80端口发现没用

 扫描目录

gobuster dir -u http:/192.168.117.160 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium,txt -x php,html,txt ,zip

 打开exploit.html

 点击F12，修改localhost为靶机ip，再随便上传一个文件

 得到部分flag

 从其他攻略得知我的字典不够强大，在扫描目录时没扫到enter network，访问后得到一个登录界面，发现需要管理员权限，那就抓包admin.php，将role修改

 将role进行解码，两次url解码，一次base64解码，一次md5解码，为admin

修改后放行得

所以完整的为FLAG{N7:KSA_01} 


http://www.kler.cn/a/594352.html

相关文章：

  • 技术速递｜.NET AI 模板现已提供预览版
  • 用Ollama部署大语言模型
  • Spring MVC 拦截器使用
  • Linux系统上后门程序的原理细节，请仔细解释一下
  • Excel处理控件Spire.XLS系列教程：C# 在 Excel 中添加或删除单元格边框
  • 编码器线：精准连接，高效传动，引领未来科技的脉动
  • “三带一”算法题
  • Python八字排盘系统实现分析
  • 【vulhub/wordpress靶场】------获取webshell
  • 音视频之H.265码流分析及解析
  • SpringBoot第四站（1）：数据层开发: 配置数据源，整合jdbcTemplate
  • Node.js技术原理分析系列6——基于 V8 封装一个自己的 JavaScript 运行时
  • STM32 模拟SPI 模式0
  • 【数据结构】单源最短路径dijkstra算法描述及模板
  • 【Linux】信号：产生信号
  • Unity 接入抖音小游戏
  • 低代码与在线教育系统源码：企业内训平台开发的新思路
  • 智慧社区、智慧消防物联网解决方案PPT(68页)
  • 标准化欧氏距离公式
  • 移动端医疗AI诊断系统的设计思路与技术展望——多模态生理数据分析的理论框架探讨