ZVulDrill靶场

0x01 下载和安装ZVulDrill靶场

下载地址:https://github.com/redBu1l/ZVulDrill

安装:

1.将下载下来的文件解压在网站根目录,phpstudy就是WWW目录下。

2.将ZVulDrill/sys/config.php文件中的数据库账号和密码改为自己相应的账号和密码。

3.创建ZVulDrill数据库,并导入sql语句。(可以使用phpmyadmin来导入,方法还有很多)

安装的参考链接

0x02 SQL注入

 直接查看可回显位:

http://192.168.84.131/ZVulDrill/search.php?search=-1%27%20union%20select%201,2,3,4--+

两个可回显位。

直接看admin表的数据(主要是中间我不想写了。。。):

http://192.168.84.131/ZVulDrill/search.php?search=-1%27%20union%20select%201,group_concat(admin_id,0x3a,admin_name,0x3a,admin_pass),3,4%20from%20zvuldrill.admin--+

0x03 目录遍历

这是第一个目录遍历,这个目录是可以利用的。

我们可以上传文件到这个目录,上传图片马,再利用文件包含,直接完成。

这是第二个目录遍历。这个目录里面的sql文件可以直接获取admin账号及md5加密的密码。

0x04 文件包含

about.php页面就有文件包含,这里我之前上传了一个图片马,名为1.gif,图片在images目录下。利用文件包含查看图片马。

下面的图片是about.php页面本来的内容。(图片上面的一点乱码请忽略)

下面是利用文件包含访问1.gif。

0x05 文件上传

首先注册一个账号,当然也可以用先前sql文件中的admin账号及密码来进行登陆,密码md5解密为admin。(这里我就注册一个,账号111,密码111)

下面是登陆111账号后的界面(不得不说,简单干脆)

点击编辑,可以看到以下页面。(是不是有点想法了)

对,可以上传一个图片文件当作头像,那么结合前面的文件包含,可以试试图片马。(多一句嘴,其实直接上传php文件拿shell也是可以的,我只是想试试结合文件包含看看能否getshell)

前面的1.gif就是自己上传的图片马。

菜刀连接:

哦,差点忘了XSS。

0x06 反射型XSS

http://192.168.84.131/ZVulDrill/search.php?search=%3Cscript%3Ealert%28document.cookie%29%3C%2Fscript%3E

页面显示:

还有个暴力破解,也就是登陆那里,明文传输,懒得弄了。。。

至于其他的漏洞,有点不熟,再加上不想弄了,打扰了打扰了。

posted @ 2020-06-06 11:10  Paddling  阅读(1384)  评论(0编辑  收藏  举报