vulhub/Web Machine(N7)靶机----练习攻略
1.项目地址下载：
https://download.vulnhub.com/webmachine/Web-Machine-N7.ova
2. 打开靶机
点击ova文件，使用VMware运行发现报错无法打开
搜索解决方法，发现靶机是Oracle VirtualBox虚拟机环境的靶机。
下载VB：Oracle VirtualBox
点击Download，选择Windows版本下载安装。安装过程中，VB安装目录不能改，默认就是C盘。虚拟电脑安装位置可以任意选择。
安装好后，管理---导入虚拟电脑，将靶机ova文件导入即可
3. 修改靶机和kali的网卡模式为桥接模式
为了便于扫描靶机ip，将靶机网卡和kali网卡改为桥接
VB修改网卡：
kali修改网卡
查看Expert，查看桥接网卡的MAC地址，对于后面寻找靶机ip会有很大作用。
这里需要重启网络服务，否则ip是不会更新的
输入：【root权限下】# systemctl restart networking
提示：如果ifconfig发现ip仍未更新，需要编辑网卡配置文件 /etc/network/interfaces
vim /etc/network/interfaces
编辑内容：修改为dhcp动态分配ip
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet dhcp
ESC-----输入“:wq”,保存退出----重启网络服务systemctl restart networking
记得查看自己的虚拟网卡，如果168.254.. 记得禁用后重启：wifi图标--右键--网络设置---高级设置--禁用后开启VM网卡。
回来后重启两次kali的网络服务，ifconfig查看ip，正常即可。
4. 开启靶机即可
点击开启。如果鼠标出不来，按Ctrl+Alt+Delete组合键，鼠标强制退出虚拟机界面。
5. 使用kali扫描局域网内的主机
kali自查ip ：172.16.2.49
nmap扫描 同段局域网主机，寻找靶机ip
nmap -p80 172.16.2.1/24
一般情况下，看到(Oracle VirtualBox virtual NIC)就是自己VB的靶机ip，这里只有一个所以它就是靶机ip：172.16.2.70
如果有多台VB时，根据前面的MAC地址，可以更精确地确定靶机ip。()前面就是MAC地址。
6. kali扫描敏感目录
gobuster dir -u http://172.16.2.70 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x .php,.txt,.html,.zip
注：如果没有gobuster，kali的请使用apt命令进行安装
输入：apt install gobuster
如果找不到安装包，先更新apt命令：apt update，再安装gobuster
扫描时间可能有些长......
扫到两个敏感目录：/profile.php /exploit.html
7.逐个访问这两个敏感目录
先访问ip 172.16.2.70
ip/profile.php 该页面此时无显示
ip/exploit.html 出现上传文件界面
8. 任意上传文件，查看页面源代码
9. 将localhost修改为靶机ip，点击提交文件
172.16.2.70
发现跳转至profile.php页面，出现部分FLAG码
10.ip/enter_network 网页竟然发现登录界面
再次访问该网页目录下的/admin.php文件，发现只允许admin管理员用户使用
11. 在登录界面，以admin用户名登录，密码任意
先访问 ip/enter_network ，输入：admin，密码任意，点击SEND后，页面被刷新了
BP进行抓包，再访问ip/enter_network /admin.php
BurpSuite抓包，寻找可行的值
发现admin的role值：MjEyMzJmMjk3YTU3YTVhNzQzODk0YTBlNGE4MDFmYzM%253D
11.对 role值进行两次URL解码，一次base64解码，一次md5解密
二次URL解码后：MjEyMzJmMjk3YTU3YTVhNzQzODk0YTBlNGE4MDFmYzM=
Base64 编码/解码 - 锤子在线工具
base64解码：21232f297a57a5a743894a0e4a801fc3
md5解密：md5在线解密破解,md5解密加密
结果为：admin
12.再次返回发现靶机ip更改
namp再次扫描主机，发现变为172.16.2.76
再次访问 ip/enter_network，输入admin、任意密码，点击SEND。打开BP，再访问ip/enter_network /admin.php，把包发送到重发器，修改role值改为admin，点击发送，发现页面显示出另外一般FLAG。
13.拼接两个FLAG,得到FLAG码：FLAG{N7KSA_01}
靶机练习攻略结束，其中/enter_network和/enter_network /admin.php不知道怎么找到的，从参考攻略中找到的。 role值的解码方式需要思考，或者直接参考。
分享结束，希望有所帮助。
拜拜。。。
--------------------------2025/3/21 0:26