如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

本篇文章给大家分享的是有关如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试 ，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。
Vulnhub-TopHatSec: Freshly
https://www.vulnhub.com/entry/tophatsec-freshly,118/VirtualboxVM（运行会提示错误，给的解决链接已经404）这个挑战的目标是通过网络闯入机器，并找到隐藏在敏感文件中的秘密。如果你能找到秘密，给我发一封电子邮件进行验证。:) 有几种不同的方式。祝你好运！ 只需将OVA文件下载并导入到virtualbox即可！首先将下载的ova用virtualbox打开，然后导入端口扫描

操作系统识别

主要端口进一步扫描

80端口

8080

发现wordpress 443也是这个对wordpress进行探索

发现三个插件有安全问题，但是帮助不大。在扫描免费云主机域名同时，对80进行，发现phpmyadmin和login.php

login.php

Sqlmap进行检测

存在注入

查看数据库

查看WordPress8080库找到wordpress的用户名和密码

登入后台，修改语言为中文

wordpress有两种方式拿shell，一种是添加插件，将准备好的格式正确的shell添加到.zip上传。

还有一种是直接编辑

我是直接编辑，将shell写入404页面

本地开NC监听

访问404页面 Shell反弹

查看passwd，发现有权限

以上就是如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试 ，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注云编程开发博客行业资讯频道。

相关推荐: 8迁移虚拟机

迁移虚拟机一 迁移虚拟机迁移是指将虚拟机从一个主机或存储位置移至另一个主机或存储位置的过程。复制虚拟机是指创建新的虚拟机，并不是迁移形式冷迁移 冷迁移是对已关闭电源或挂起的虚拟机进行迁移；可以将虚拟机磁盘文件迁移到另一个主机磁盘上，也可以迁移到共享存储上；可以…