hackNos-Os-Hax打靶日记

1. nmap扫描

1.1 确认目标ip地址

通过反复开启靶机并扫描相应网段中存活的主机即可确定靶机的ip地址

1	`sudo nmap -sN 192.168.2.0/24`

通过测试和对MAC设备的检测识别可以知道靶机的ip地址为：192.168.2.8

1.2 目标开放TCP端口

1	`sudo nmap -sS -p- 192.168.2.8 -oA nmapscan/tcpports`

由于只是对靶机的扫描检测，所以没有对检测进行速度限制，在真实的护网环境中应该对端口扫描的速度进行限制（通过加入参数–max-rate）

--max-rate 10000：发包的速度不会超过10000个每秒

1.3 目标开放UDP端口

1	`sudo nmap -sU --top-ports 20 192.168.2.8 -oA nmapscan/udpports`

1.4 开放TCP端口详细信息

1	`sudo nmap -sT -sV -sC -O -p22,80 192.168.2.8 -oA nmapscan/tcpDetails`

可以确定的信息就是Web服务器是Apache，操作系统是Linux3.2-4.9之间，其他就没有什么非常有用的信息啦；

1.5 nmap漏洞扫描

1	`sudo nmap -script=vuln -p22,80 192.168.2.8 -oA nmapscan/vuln`

首先是可能存在DOS攻击的问题，即使存在这类攻击也不意味着什么，一般用不上DOS；

第二，可能存在SQL注入，这个就比较有用啦，但是它所给出的可能存在sql注入的url地址似乎不太可能存在sql注入，后面可以进一步尝试，说不定确实存在

第三，扫到了一些目录，其中就包括wordpress，这个框架的问题还是比较多的，这里入手比较好

2. 信息检索

2.1 网页基本信息检索

最有用的信息就只有指纹工具识别出来的信息，但是其实就我目前的知识积累一点门道都看不出来；

2.2 目录爆破

1	`dirsearch -u http://192.168.2.8/`

熟悉的wordpress出来了，这里就是我们上面漏扫扫出来的目录，因为漏洞的时间比较长，所以就做了一下目录扫描；

1	`wpscan --url http://192.168.2.8/wordpress -e u`

知道了wordpress版本信息是5.2.21，发现了一个用户web，但是没有发现密码，可以尝试一下密码爆破，但是还是先找找有没有其他的信息吧。

2.3 图片加密

通过目录的不断翻找，最后在/img中找到了一张特殊的图片

通过命令将该图片下载到本地

1	`wget http://192.168.2.8/img/flaghost.png`

图片的内容并不能获得什么特别的信息，通过exiftool工具查看一下图片的元数据信息；[exiftool的基本使用方法](#*.1 exiftool的基本使用方法)

其中在元数据中发现一些比较特别的数据的路径连接，尝试访问或者密码登录

尝试登录的时候我们发现url地址发生了变化导致请求错误，拒绝连接；所以我们通过别的方式进行登录吧，打开burpsuite；

修改红色框框的请求的目标地址在对数据包进行放行即可登录；

但是即使成功发送了数据包，但是也没能够成功登录似乎是因为没有正确的Cookies值导致登录失败，尝试一下别的方向；

最后发现存在字段作为目录信息

成功在flag2.txt中找到一串加密密文

i+++++ +++++ [->++ +++++ +++<] >++++ +++++ +++++ +++++ .<+++ +[->- ---<]
>--.- --.<+ +++++ [->-- ----< ]>--- -.<++ +[->+ ++<]> +++++ .<+++ ++[->
+++++ <]>.+ +.+++ +++++ .---- --.<+ ++[-> +++<] >++++ .<+++ ++++[ ->---
----< ]>-.< +++[- >---< ]>--- .+.-- --.++ +.<