THM-Game Zone(游戏区)

首先使用ping命令查看网络连通性

侦查

对靶机进行初步端口扫描

开放22\安全外壳和80\Web服务，访问Web页面

这应该是一个游戏的论坛，尝试使用Google识别主页黑色衣服的人物是谁

不过这些对于我们来说作用并不是很大，可能Agent是用户名，或者用户名的一部分

爆破数据库用户名和密码

对登录表单尝试使用万能用户名' or 1=1 -- 登录

登录成功后跳转到了portal.php页面

猜测这应该是一个在该论坛搜索的页面，使用sqlmap跑一下

首先使用burpsuite抓取请求头的数据包，并将该数据包保存到名为sqlmap.txt中

然后使用sqlmap读取该请求头，并进行爆破

sqlmap -r sqlmap.txt --dbms=mysql --dump

最后得到以下数据

数据	内容
数据库	db
表	`users`和`post`
用户名	agent47
密码	ab5db915fc9cea6c78df88106c6500c57f2b52901ca6c0c6218f04122c3efd14

得到了密码是加密的，我们需要对该密码进行解析，这里使用hash-identifier识别密码加密类型，使用john破解加密密码

识别类型为sha512加密，破解出密码为videogamer124

使用撞库登录服务器

使用撞库，尝试使用SSH尝试登录破出的mysql用户名，登录成功

端口转发

登录后使用ss -tunpl查看靶机端口的开放情况
ss命令介绍

参数	作用
-t	显示TCP套接字
-u	显示UDP套接字
-l	仅显示侦听套接字
-p	显示使用套接字的进程
-n	不解析服务名称

看一看出一个用开放了5个TCP端口，两个22\SSH分别是IPV4和IPV6，其中一个本地的3306\Mysql，一个80\Web服务

最后一个是很重要的我们没有扫描到的端口10000,使用namp对改端口进行单独扫描

扫描改端口是关闭的，猜测被防火墙拦截

我们使用SSH -L隧道技术进行端口转发

-L是本地隧道 (YOU <-- CLIENT)。如果某个站点被阻止，您可以将流量转发到您拥有的服务器并查看它。例如，如果 imgur 在工作中被阻止，您可以执行 ssh -L 9000:imgur.com:80 user@example.com。在你的机器上访问localhost:9000，将使用你的其他服务器加载 imgur 流量。