今天正好有点时间，先整个靶机
kali一台 Tommy靶机一台
老样子两件套，发现防止爬虫的目录
依次进入访问
成功取得flag1，他这里说有五个flag（F12查看，并未发现有其他线索）
重新回到192.168.68.137，他这里说什么订阅系统已关闭，恢复备份之类的，还是跟之前一样，找不到线索就F12，里面写了一堆乱七八糟的东西，但是可以看到有一个油管网址
访问一下，
发现了两个英文词组PREHISTORIC FOREST,LIFE SHOP，看看是不是有这类文件夹，手工太麻烦了，这里使用dirb直接爆破
不知道啥原因，数据库连接不上，重新安装了一下靶机，来到了一个不知道什么的网页，有很多评论，我们可以查看一下先
找了半天可算是找到点线索了，给了我个txt文件，尝试打开看看
感觉这次的靶机渗透挺恶心的，还得一个个目录去试
继续看看还有有没有什么其他的线索，发现一个要密码的信息
英语水平不是很好，利用谷歌翻译进行解读，大致是说此内容受密码保护。要查看它，请在下面输入您的密码：，看看其他的信息，发现有个信息是问密码的，其下的评论说“嘿，麻木的人，看看这个服务器上的 /richard 文件夹。我相信这张照片会勾起你的记忆”，一看到照片啊，直接就想到图片隐写，直接去查看
ce什么的这段是潜藏的md5码，解码后得到spanky，将密码输入
信封里说服务器15分钟停机一次，给了账号nickburns密码很简单 用特别的端口连接，在-p-的时候看到端口是65532可能是ftp端口，进行尝试，发现readme.txt里面说有个叫NickIzL33t的文件夹，进行访问
他这里说只有乔布斯才能看到，我们换成苹果身份进入
安装插件CSa快捷键，安装完后就可以访问了
他说让我去找一个目录，我们直接dirb爆破（失败了），利用dirbuster爆破
http options里的请求方式为iphone，访问尾改为html,下面引用一张猫涅的示意图(https://www.maonie.top)
进行暴力枚举，省略一下过程，虚机爆烂了得到结果fallon1.html
hint目录中给了一点密码的信息，13个字符串，老婆的名称bev,一个大写字母两个数字，两个小写字母，一个特殊符号，汤姆男孩上映的那年
得到flag3或5
还有一个压缩包，需要密码，我们尝试用刚刚信里说的信息进行crunch生成
crunch
参数：
min-len 最小长度字符串，即使不使用参数的值，也需要此选项
max-len 最大长度字符串，即使不使用参数的值，也需要此选项
charset string 字符集设置，默认是小写字符集
-b 指定文件输出的大小，避免字典文件过大
-c 指定文件输出的行数，即包含密码的个数
-d 限制相同元素出现的次数
-e 定义停止字符，即到该字符串就停止生成
-f 调用库文件（/etc/share/crunch/charset.lst）
-i 改变输出格式，即aaa,aab -> aaa,baa
-I 通常与-t联合使用，表明该字符为实义字符
-m 通常与-p搭配
-o 将密码保存到指定文件
-p 指定元素以组合的方式进行
-q 读取密码文件，即读取pass.txt
-r 定义重某一字符串重新开始
-s 指定一个开始的字符，即从自己定义的密码xxxx开始
-t 指定密码输出的格式
-u 禁止打印百分比（必须为最后一个选项）
-z 压缩生成的字典文件，支持gzip,bzip2,lzma,7z
特殊字符，通常与-t配合使用
% 代表数字
^ 代表特殊符号
@ 代表小写字符
, 代表大写字符
链接：https://blog.csdn.net/qq_38319566/article/details/107737119
利用fcrackzip进行爆破
unzip解压，得到四个密码，其中两个密码是不完整的
（今天不想干了，剩下的改日再说）
bigtommysenior密码提示：fatguyinalittlecoat后面加了数字 在公司博客中，bigtom(账号不确定的密码提示：与皇后乐队的有名歌曲有关联，已知公司博客的类型是wordpress这里用到wpscan工具来进行漏洞扫描
引用一段相关知识（from maonie）
–update 更新到最新版本
–url | -u要扫描的 WordPress站点.
–force | -f 不检查网站运行的是不是WordPress
–enumerate | -e [option(s)] 枚举
u 枚举用户名，默认从1-10
u[10-20] 枚举用户名，配置从10-20
–username | -U <username指定爆破的用户名
–wordlist | -w <wordlist指定密码字典
利用WPScan对服务器进行站点枚举用户名
wpscan+–url “” -# -# ….
这里可以看到发现了用户名tom，进行密码爆破，爆破出密码tomtom1
wpscan –url “http://192.168.68.138/prehistoricforest/“ -P /root/rockyou.txt -U tom
进入d
