靶场下载地址
Web Machine: (N7) << 点我
开始打靶
ip发现：
nmap扫描网段发现靶机ip：192.168.56.101
端口发现：
对靶机进行常规端口扫描
访问网站：
目录扫描
发现一个叫exploit.html的页面，访问页面发现是一个上传页面
随便上传一个文件，点击提交查询，发现跳转到localhost域名
CSRF漏洞
使用F12查看页面源码
修改红框的url为：http://192.168.56.101/profile.php，如下
直接点击提交，拿到一半的flag：
剩下的一半怎么都找不到，在网上找了一下，发现有大佬扫出来 enter_network 目录，怪我才疏学浅，立刻加入字典重新扫一遍。
得到个admin的页面。。
坎坷。。抓包发现存在cookie，且cookie有两个参数值，分别解码。
user参数解码如下：
好像没有什么可利用的价值，role参数解码如下：
疑似md5，去解密得到：
admin？？尝试修改role值为admin，结果得到另一半flag，这应该是cookie验证绕过。
完事儿。
总结
这个目录有点意想不到，是我才疏学浅了，技术还需加强！
新的风暴已经出现，怎么能停滞不前？
标签：Web,--,Machine,admin,cookie,N7,页面 From： https://www.cnblogs.com/spmonkey/p/17236677.html