Web-Machine-N7靶机攻略
1.将kali和Vbox都设置成桥接模式，扫描靶机ip
nmap -p80 172.16.2.1/24
访问靶机.....
2.在kali中输入命令：
gobuster dir -u http://172.16.2.26 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,txt,html
3.访问扫到的目录
其中一个为/exploit.html
发现是一个提交文件的页面
4.我们使用hackbar将localhost改为172.16.3.30
现在我们随便上传一个txt文件
上传之后我们发现了flag的一半
5.现在我们访问/enter_network目录
发现是一个登录页面
在网址后面输入/admin.php看一下
发现只有管理员可以登录
6.我们对这个登录页面抓包试试
看到cookie值有点像编码后的东西
7.经过我们不断地尝试
发现将cookie的role值经过两次url解码👉一次base64解码👉一次MD5解码
会得到role为admin
8.现在我们访问admin.php并抓包，将role值改变为admin
然后放行.............
最后得到了另一半flag
9.最后的结果为：FLAG{N7KSA_01}
！！！