CISP-PTE学习笔记综合考试题复现WP

综合考试题（一）梅奥诊所系统 问题

问题1：请访问192.168.0.110，登录网站后台将看到 KEY6 的值 问题2：请获取 WebShell 后，在网站运行目录下找到 KEY7 的值： 问题3：请获取服务器 root 权限后，在/root 路径下找到 KEY8 的值：

解题WP 1、获取后台

第一步 扫描端口，发现开放的端口

nmap -p- -A 192.168.0.110
--------------
21-ftp-开放
80-web-开放
3306-mysql-开放
6721-web-开放

第二步 访问web页面通过注册，点击确认，发现跳转到后台界面 （这块也可以通过扫描目录发现后台的地址），暴力破解发现无法得到密码

发现一点击确认，发现是通过前端路由的形式进行跳转到index.php，保存这个地址

直接访问后台（http://192.168.0.110/index.php）

第三步 查看ftp，发现泄露的文件,发现数据的账号密码，进行远程连接

ftp://192.168.253.205/ 发现有个pub目录，进行访问
ftp://192.168.253.205/pub/ 发现有个config文件
本地下载并且进行查看，发现泄露了数据库的信息
---------------------