0x00 前言

这个机子可以了解到Squid相关的知识,如果不是这个机子,我可能都不可能会接触到这个东西。

oscp——htb——Sneaky

0x01 信息收集

oscp——htb——Sneaky

0x02 Web——Webshell

这里有一个3128开放,我找了历史漏洞但是都没有利用成功。

最后才知道可以将3128当做代理。但是我linux本地又有问题,所以只能使用ew进行端口的正向映射出来。

oscp——htb——Sneaky
但是代理挂好之后要求输入密码,那么这里要从另外一个方面入手了。

使用tftp进行连接
然后获取squid相关内容
/etc/squid/squid.conf
/etc/squid/passwords
获取一下相关内容

oscp——htb——Sneaky
cat一下
oscp——htb——Sneaky
john进行**获取到密码:kalamari/ihateseafood
oscp——htb——Sneaky
这里输入正确的密码之后就可以看到一个界面
oscp——htb——Sneaky

0x03 Webshell——Rootshell

相关文章:

  • 2021-12-19
  • 2021-12-04
  • 2021-10-17
  • 2021-05-25
  • 2022-02-20
  • 2021-10-18
  • 2021-09-14
  • 2021-12-07
猜你喜欢
  • 2021-07-24
  • 2021-11-02
  • 2021-05-30
  • 2022-01-21
  • 2021-12-24
  • 2021-11-14
  • 2021-07-21
相关资源
相似解决方案