weixin_45653478的博客

主机ip地址 192.168.1.5。

发现主机IP地址为：192.168.1.16。

主机IP地址为：192.168.1.15。

发现主机IP地址为“192.168.1.11。

主机ip地址为：192.168.1.4。

主机IP地址为：192.168.1.17。

将名为 backup.zip 的 ZIP 文件的密码哈希提取出来，并将结果保存到名为 backup.john 的文件中。反弹 shell（我看的攻略，目前不知道具体的过滤规则，在后面反弹 shell 成功后，查看源码时分析绕过原理）// 如果命令中的单词在黑名单中，显示警告信息并更改背景图片。// 如果命令不在黑名单中，执行命令并显示结果，同时更改背景图片。// 定义黑名单，包含不允许执行的命令。// 遍历黑名单中的每个命令。// 遍历命令中的每个单词。// 获取用户输入的命令。

主机地址为192.168.1.4。

此时猜想该POST数据中的filename参数是否可控，因为内容是可控的，只要文件名可控，那么我们就可以轻易进行文件上传了。还是将重点放回80端口，因为robot.txt提示我们继续找找，可能是因为我们的字典太小了，我们换个扫描器换个字典试下,利用kali自带的最大的一个字典。通过gobuster扫描了一个几十万的字典，我们可以看到有一个graffiti.php。尝试输入1提交，并打开burp抓包啊查看，发现网站会将提交的内容追加到graffiti.txt文件中。github上找到exp。