这个时候我把计算机（web-2012）添加到⽗域控制器中进⾏管理，这⾥的计算机是 Windows Server 2012 R2。

1、右键点击“计算机”-“属性”-“更改设置”：

2、然后修改计算机名加入父域：redteam.com
在确定前，我们需要设置一下当前机器的 IP地址、DNS，不然加入不了域：
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

尝试了一下没有可利用漏洞。但是在抓包测试上传的时候仔细看了一下cookie，发现了有意思的东西。
在查看服务平台的相关管理人员回复的时候发现了账号为admin的回复。因此直接将参数值改为admin，直接成功越权到admin用户。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

HTTP/1.1 200 OK
Date: Wed, 01 Jun 2011 11:00:20 GMT
Server: Apache/2.2.15 (Win32) PHP/5.2.13
X-Powered-By: PHP/5.2.13
Content-Length: 558
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/html<style type=”text/css”>
input {font-family: “Verdana”;font-size: “11px”;BACKGROUND-COLOR: “#FFFFFF”;height: “18px”;border: “1px solid #666666″;}
</style>
<table width=”416″ border=”0″ align=”center” cellpadding=”0″ cellspacing=”0″>
<form method=”POST” action=”">
<tr>
<td height=”75″ align=”center”>
<span style=”font-size: 11px; font-family: Verdana”>密码: </span><input name=”adminpass” type=”password” size=”20″>
<input type=”hidden” name=”do” value=”login”>
<input type=”submit” value=”登陆”>
</td>
</tr>
</form>
</table>

复制代码

这里我们用input里的内容当错误关键字

name=”adminpass” type=”password

获得第一个user.txt文件，使用cat命令进行查看。

我们在其中一个脚本中发现了 mysql 凭据。由于这是一个 CTF，这样的事情总是会引起怀疑。
我们检查mysql是否在本地运行：
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

google搜索这个包和漏洞利用会返回一个页面：

攻击者可以将有效载荷放入传入的降价中，这将导致 RCE。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM