HackMyVM-Azer

简介

靶场地址：
https://hackmyvm.eu/machines/machine.php?vm=Azer

环境：
攻击机：kali 192.168.43.35
靶机：vb 192.168.43.38

初步渗透

nmap扫描端口，3000和80开放

80端口我不知道为什么一直加载打不开，3000端口是一个登录框

尝试一下万能密码，返回报错信息
Error executing bash script: Command failed: /home/azer/get.sh admin’ or ‘1’=‘1’ – admin’ or ‘1’=‘1’ – fatal: not a git repository (or any of the parent directories): .git
仔细观察报错信息，它用了/home/azer/get.sh 貌似使用bash命令去执行的
能直接反弹shell？？！

开个端口监听，wok真弹shell了

直接拿第一个shell