企业官网建设流程全解析

要求：找到webdeveloper靶机中的flag并修改靶机root密码。

首先查找靶机ip

然后查找靶机端口

发现他有22和80端口开着

然后进行目录爆破

打开他的80端口，用浏览器打开靶机ip

加上刚刚爆破了目录直接输入

下载数据包用wireshark打开

用过滤器筛选数据流找到用户名和密码

成功登录进网站

将404.php改成反弹shell的源代码，记得改ip地址

用kail监听得到

查看网络根目录下的文件

发现网络默认配置文件，抓他

找到用户名和密码

直接登录靶机

查找权限

提权后找到flag

修改靶机密码

测试是否修改成功

成功