实验环境：

类别	ip
靶机-windows	172.16.1.110
攻击机-kali	172.16.1.111
攻击机-windows	172.16.1.112

题目：通过靶机网站的编辑器存在的漏洞，拿到靶机上的KEY.txt文件，并把文件中的内容作为key值进行提交。

---

 

解题过程：

 

刚看到这个题目是时候是一脸懵逼，当启动完虚拟机以后想到了应该是fck一类的编辑器漏洞，

 

首先用kali扫描一下，看到了这个就应该明白网站应该是asp的网站，并且是IIS6.0，有解析漏洞

去windows里用浏览器看下

这个时候应该找fck编辑器在哪，但是我没找到扫描工具，我便尝试看看有没有注入漏洞

有注入漏洞；

一般这种比赛的网站后台密码应该都是默认的，我也就不再注入直接找后台；随手输了一个admin，得到后台，尝试后得到后台账号和密码都是admin

登录到后台：在图片管理里发现了这个，应该出题人在验证的时候留下的，是个大马，但是无奈于不知道密码

重新弄个一句话，上传上去

得到路径

用菜刀连接得打flag

---

本文转自 天道酬勤VIP 51CTO博客，原文链接:http://blog.51cto.com/tdcqvip/1942105