HTB靶场记录之Bank

本文是 i 春秋论坛作家「皮卡皮卡丘」表哥分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。

HTB是一个靶机平台，里面包含多种系统类型的靶机，并且很多靶机非常贴近实战情景，是一个学习渗透测试不错的靶场。

1、靶机介绍

这次的靶机是Bank，难度为简单级别。

2、信息收集

首先还是像往常一样起手nmap，这次开了个53 DNS服务。

80端口还是空靶子。

我们尝试用dig挖掘一波。挖掘正常的ip地址无回显，挖bank.htb则出现了chris.bank.htb ns.bank.htb这些域名。

那我们顺便把这些贴到/etc/hosts文件里面。

这次bank.htb回显出一个登录页面。

而其它地方还是Apache2这个页面。

3、深入挖掘bank.htb

首先起手dirbuster可以挖到很多东西。

看一下其中的目录有点奇怪。不论是logout 还有support页面一访问就转回Index登录页面。

其它页面不是403就是JS，只能抓包慢慢挖数据了。

来到support页面，Burp显示有条绿色，注释写着我仅把.htb改为php模式。

直接给白名单告诉我哪些可绕过。

由于dirbuster和gobuster都相继崩溃，所以我只能用dirsearch了。这里看到有个balance-transfer文件。

跟过去点开某些文件

有账号密码了。

无果，我只能根据length判断会不会有什么猫腻在里面。

终于找到一个与众不同的长度了。

点进去看到：

4、上传反弹shell

登录后来到support，这里看到有个choose File，应该就可以把.htb当成php用了。

上传以后以为文件是在uploads目录下的，点开click here就行了。

提前开启nc成功得到shell。

5、提权

这次的提权难度不大，只是在于挖掘信息，在/var/www转了一圈以后跳出去，结果发现个htb，ls一看中奖了root权限直接一个运行回答yes变成root。

以上为今天分享的内容，小伙伴们看懂了吗？

文章素材来源于i春秋社区

注：文章内容仅供学习交流使用，任何人不得将其用于非法用途，否则后果自行承担！

相关推荐

岁末狂欢钜惠开启，报名立减3000元！

大家好，我是风溯，技能大赛个人第一

咱就是说，“麻瓜们”的春节假期充实又自律！

培训认证

END

i春秋官方公众号为大家提供

前沿的网络安全技术

简单易懂的实用工具

紧张刺激的安全竞赛

还有网络安全大讲堂

更多技能等你来解锁

点分享

点点赞

点在看

原文始发于微信公众号（i春秋）：HTB靶场记录之Bank